Berechtigungsabweichung

Erkenne Änderungen an den Zugriffsberechtigungen ausgewählter Dateien und Ordner gegenüber einer gespeicherten Basislinie.

Der Check Berechtigungsabweichung merkt sich die Zugriffsberechtigungen ausgewählter Dateien und Ordner als Basislinie und meldet, wenn sie sich danach ändern. Er läuft unter Windows, Linux und macOS (jeweils als x64- und ARM64-Build) lokal über den octoja-Agent, standardmäßig alle 60 Minuten.

Voraussetzungen

Du benötigst die Berechtigung Monitoring-Check-Verwaltung.

Schritte

Gehe zu Geräte und öffne das Gerät.
Klicke auf den Tab Checks → Check hinzufügen → Berechtigungsabweichung.
Trage unter Zu überwachende Pfade die Dateien oder Ordner ein.
Klicke auf Check hinzufügen.

Für viele Geräte gleichzeitig nutzt du ein Konfigurationspaket.

Einstellungen

Feld	Typ	Erforderlich	Standard	Beschreibung
Zu überwachende Pfade	Liste von Texten	Ja	—	Dateien oder Ordner, deren Zugriffsberechtigungen als Basislinie dienen. Trage vollständige Pfade ein; Platzhalter werden nicht unterstützt. Leere Einträge werden ignoriert.
Änderung als kritisch melden	Boolean	Nein	Nein	Eine Abweichung als Kritisch statt als Warnung melden.
Aktuelle Berechtigungen übernehmen (Basislinie zurücksetzen)	Boolean	Nein	Nein	Die gespeicherte Basislinie mit den aktuellen Berechtigungen überschreiben und die Warnung löschen.

Hast du eine Änderung geprüft und willst sie behalten, schalte Aktuelle Berechtigungen übernehmen (Basislinie zurücksetzen) ein, speichere den Check, warte einen Lauf ab und schalte die Option danach wieder aus. Solange sie eingeschaltet bleibt, übernimmt der Check jede Änderung ohne Meldung.

Ergebnisse

Situation	Ergebnis
Erster Lauf ohne gespeicherte Basislinie	OK (Basislinie erstellt)
Berechtigungen entsprechen der Basislinie	OK
Berechtigungen weichen von der Basislinie ab	Warnung, mit Änderung als kritisch melden Kritisch
Aktuelle Berechtigungen übernehmen ist eingeschaltet	OK, die Basislinie wird bei jedem Lauf neu gesetzt
Keine Pfade eingetragen	Warnung
Unerwarteter Fehler	Fehler

Das Ergebnis listet jeden Pfad mit einer Kurzsignatur seiner aktuellen Berechtigungen; fehlende Pfade sind als fehlt markiert.

Der Check prüft nur die eingetragenen Pfade selbst, nicht die Dateien und Unterordner darin.
Die Basislinie wird auf dem Gerät gespeichert und gilt für die gesamte Pfadliste. Änderst du die Liste, legt der Check beim nächsten Lauf eine neue Basislinie an und meldet OK.
Wird ein überwachter Pfad gelöscht oder neu angelegt, zählt das ebenfalls als Abweichung.
Die Basislinie ist ein gemeinsamer Wert für alle Pfade. Welcher Pfad sich geändert hat, erkennst du am Vergleich der Kurzsignaturen mit einem früheren Ergebnis im Verlauf.

Was verglichen wird

Plattform	Was verglichen wird
Windows	Sicherheitsbeschreibung des Pfads (ACL) aus `Get-Acl`
Linux	Berechtigungsmodus (Lese-, Schreib- und Ausführungsrechte)
macOS	Berechtigungsmodus (Lese-, Schreib- und Ausführungsrechte)

Unter Linux und macOS vergleicht der Check nur den Berechtigungsmodus. Ein Wechsel des Besitzers oder der Gruppe allein löst keine Abweichung aus.

Siehe auch: Alarmierung für einen Check einrichten

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen