--- title: "ASR-Regeln: Schützen Sie Endpunkte mit Attack Surface Reduction Rules" description: Reduzieren Sie die Angriffsfläche Ihrer Endpunkte mit Attack Surface Reduction Rules (ASR-Regeln). Lesen Sie weiter und erhalten Sie Details im Blog. image: https://blog.bithawk.ch/hubfs/Webinar-Security_allgemein_600x303px.jpg --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/Webinar-Security_Microsoft-Defender_2400x800px.jpg) # ASR-Regeln: Schützen Sie Endpunkte mit Attack Surface Reduction Rules Erstellt von [Patrik Schumacher](https://blog.bithawk.ch/it-security/author/patrik-schumacher) am 19.10.2023 16:49:41 ![Patrik Schumacher](https://blog.bithawk.ch/hubfs/Patrik-Schumacher.jpg) Vernetzen auf: [LinkedIn](https://www.linkedin.com/in/patrik-schumacher-05725715b/) - [Tweet](https://twitter.com/share) **In unserer digitalen Welt sind Unternehmen immer stärker den Gefahren von Malware, Ransomware und weiteren Cyberangriffen ausgesetzt. Um sich wirksam vor diesen Bedrohungen zu schützen, ist es notwendig, die Angriffsfläche auf Ihren Endpunkten zu minimieren. Hier kommen die sogenannten Attack Surface Reduction Rules (ASR-Regeln) von Microsoft Defender ins Spiel. ** Ein Schutzschild gegen moderne Malware und Ransomware Die ASR-Regeln sind ein leistungsstarkes Werkzeug, um Ihre Systeme nachhaltig vor weitverbreiteten Malware- und Ransomware-Angriffen zu schützen. Sie wurden entwickelt, um verdächtige Aktivitäten von Anwendungen und Skripten zu erkennen und zu blockieren, bevor diese Schaden anrichten können. Die Regeln sind in allen aktuellen Windows-Versionen bereits integriert, jedoch nicht standardmässig aktiviert. **Audit-Modus: Ihr Wegweiser zur optimalen Regelkonfiguration** Bevor Sie die ASR-Regeln aktivieren, können Sie den Audit-Modus nutzen. Dieser Modus zeigt Ihnen im Voraus, welche ASR-Regeln am besten für Ihre Zwecke geeignet sind. Das sorgt für eine sichere und optimale Einführung der Sicherheitsfeatures. Know-how und Unterstützung für die reibungslose Implementierung Wir empfehlen Ihnen, mindestens die «Microsoft Standard Protection Rules» zu aktivieren, und zwar so rasch wie möglich. Diese Regeln bieten bereits eine erhebliche Erweiterung der Attack Reduktion auf Ihren Endpunkten. Ein besonderer Pluspunkt: Sie müssen keine negativen Auswirkungen auf Ihren Systemen befürchten. Diese Regeln sind nämlich dafür bekannt, so gut wie keine Beeinträchtigungen zu verursachen. Die drei folgenden ASR-Regeln zählen zu den «Microsoft Standard Protection Rules»: - Block abuse of exploited vulnerable signed drivers - Block credential stealing from the Windows local security authority subsystem (lsass.exe) - Block persistence through WMI event subscription Die Einführung und der Betrieb von ASR-Regeln können anfangs eine Herausforderung sein. Doch keine Sorge – wir stehen Ihnen mit unserer umfassenden Erfahrung zur Seite. Unsere Guidelines helfen Ihnen dabei, die ASR-Regeln erfolgreich zu implementieren und optimal zu nutzen. Wir von BitHawk AG kennen uns mit diesem Prozess bestens aus und begleiten Sie gerne dabei. Wie unser Plan zur ASR-Einführung aussieht, haben wir für Sie in der Abbildung festgehalten. ![Grafik-Einführung_ASR](https://blog.bithawk.ch/hs-fs/hubfs/Grafik-Einf%C3%BChrung_ASR.jpg?width=590&height=953&name=Grafik-Einf%C3%BChrung_ASR.jpg) 1. 1. 1. **Vorbereitung** • Business-Applikations Liste erstellen • Applikationsverantwortliche definieren • ASR-Regel Champions ernennen • Deployment-Rings definieren 2. **Ermittlung geeignete ASR Rules** Gewisse ASR Rules sind mit gewissen Produkten inkompatibel (z.B. Microsoft Configuration Endpoint Manager, Makros, etc.). Diese gilt es zu ermitteln. Die BitHawk AG hat Prüfpunkte, um die häufigsten Inkompatibilitäten rasch zu ermitteln. 3. **Standard Protection Rules** • Die «Microsoft Standard Protection Rules» können im Normalfall sofort aktiviert werden. • In wenigen Fällen sind Ausnahmen zu definieren. Die Beeinträchtigung dürfte hier aber nur minimal sein. 4. **Non-Standard Protection Rules** • Die übrigen ASR Rules werden Deployment-Ring für Deployment-Ring eingeführt. • Dazu werden die Ereignisse, welche vom Audit-Modus der ASR Rules generiert werden, überprüft und aufgezeichnet. • Danach werden die Audit-Ereignisse ausgewertet, Ausnahmen definiert, und die Rules aktiviert. 5. **Operationalize** • Laufende Überwachung und regelmässige Auswertung der ASR-Ereignisse • Aktualisierung und Anpassung der ASR Rules bei Bedarf • Informieren und Schulen des Betriebs- und Support-Team • Überarbeitung oder Neugestaltung der Prozesse für die Einführung von Anwendungen **Tipp: Maximieren Sie Übersichtlichkeit und Flexibilität!** Für den maximalen Überblick und die bestmögliche Flexibilität empfehlen wir die Verbindung von [Microsoft](https://www.bithawk.ch/partner/microsoft/)Defender for Endpoint (auch Microsoft Defender for Business) und Microsoft Intune. Diese Kombination erlaubt Ihnen, Regel-Ausnahmen (Per Rule Exclusions) zu definieren und detaillierte Reporting-Optionen zu nutzen. Zudem behalten Sie damit den Gesamtüberblick über die Events dieser Sicherheitsmassnahmen. Auch der Betrieb wird auf diese Weise vereinfacht. Windows wird immer besser Microsoft legt grossen Wert auf die Sicherheit der Windows-Betriebssysteme. Dieser Fokus zeigt sich nicht nur beim Betrieb mit den monatlichen Updates und Patches, sondern auch bei der Einführung neuer Sicherheits-Features, die laufend in das Betriebssystem integriert werden. Das Beste daran ist, dass viele dieser Features kostenlos sind. Um diese Sicherheitsverbesserungen zu kennen und von ihnen zu profitieren, ist es ratsam, zusammen mit einem neuen Windows Build, einen Windows-as-a-Service (WaaS) Prozess durchzuführen. In diesem werden, neben wichtigen Vorbereitungsarbeiten, auch Neuerungen analysiert und deren Relevanz für den Betrieb eingestuft. In einer Zeit, in der [Cyberangriffe](https://www.bithawk.ch/services/cybersecurity/)immer raffinierter werden, sind proaktives Handeln und die Verstärkung von Sicherheitsmassnahmen unerlässlich. Die Verwendung von ASR-Regeln in Verbindung mit den genannten Verwaltungstools bietet Ihnen einen robusten Schutz vor Malware, Ransomware und weiteren Cyberbedrohungen. Zögern Sie nicht, diese leistungsstarken Sicherheitsfunktionen in Ihrem Unternehmen einzusetzen. Wir helfen Ihnen gerne weiter. Kontaktieren Sie uns ungeniert unter [marketing@bithawk.ch](mailto:marketing@bithawk.ch). [![On Demand Webinar Microsoft Sentinel](https://no-cache.hubspot.com/cta/default/2625779/d7cc8a95-c640-4989-9aae-edeaeb5341f7.png)](https://cta-redirect.hubspot.com/cta/redirect/2625779/d7cc8a95-c640-4989-9aae-edeaeb5341f7)   --- ### **Weitere Themen auf unserem Blog** [Microsoft Sentinel, ein Tool das Ihre Herausforderungen meistert](https://blog.bithawk.ch/it-security/microsoft-sentinel-ein-tool-das-ihre-herausforderungen-meistert) [Panik, kein guter Ratgeber: Ist Ihr Business für IT-Notfälle gerüstet?](https://blog.bithawk.ch/it-security/panik-kein-guter-ratgeber-ist-ihr-business-f%C3%BCr-it-notf%C3%A4lle-ger%C3%BCstet) [Mitarbeiter – Ihre beste Waffe gegen Phishing](https://blog.bithawk.ch/it-security/mitarbeiter-ihre-beste-waffe-gegen-phishing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)