Es gibt 2 Feeds:<\/strong><\/p>\n\n\n\n Empfohlen: https:\/\/app.blueshield.io\/v2\/blocks\/ips?format=txt&hr=true Neu:<\/strong> Die IP-Adressen aus dem empfohlenen Feed werden nach dem Blue Shield Risk Score absteigend sortiert. Diesen URL kann man nun mittels query parameter anpassen, z.B: https:\/\/app.blueshield.io\/v3\/blocks\/ips\/hr?limit=10&offset=1&format=txt.<\/p>\n\n\n\n Es ist nun m\u00f6glich, sich in Echtzeit einen Screenshot von einer Domain anfertigen zu lassen. Diese Funktion findet man in den Domain-Details:<\/p>\n\n\n\n Oder im Live-Lookup:Hier wird ein Headless Browser gestartet, der die Domain mit einem HTTP- oder HTTPS-Protokoll aufl\u00f6st. Als Resolver dienen hier die RFREE Server, um dem Nutzer die korrekte Seite und nicht die Blue Shield Blocking Page anzuzeigen. Der gro\u00dfe Vorteil f\u00fcr Sie ist, dass der Host durch das Live-Lookup sofort neu durch Blue Shield gepr\u00fcft wird \u2013 und ggf. auch geblockt. Gerade bei Phishing-Seiten kann es vorkommen, dass der Content rasch wechselt.<\/p>\n\n\n\n Der Windows Agent verf\u00fcgt \u00fcber zwei neue Modi, dem \u201eExtended Monitoring\u201c und dem \u201eFirewall\u201c Modus. Beide k\u00f6nnen im Blue Shield Dashboard aktiviert werden. Die Windows Agents synchronisieren sich mit dieser Konfiguration alle 15 Minuten. Der Extended-Monitoring-Modus dient der erweiterten Datenaufzeichnung mittels dem Windows Internal Tool Sysmon. Blockierte Requests des Endger\u00e4tes werden somit mit Ger\u00e4te- und benutzerspezifische Daten angereichert und sind anschlie\u00dfend im Dashboard ersichtlich. Der Firewall-Modus dient zum Einspielen des Recommended IP-Feeds von Blue Shield durch den Windows Agent. Dabei nutzt der Agent die Windows Defender Firewall und spielt alle aktuellen und von Blue Shield blockierten IP-Adressen ein, um das Endger\u00e4t noch besser zu sch\u00fctzen. Des Weiteren nutzt der Agent eine neue Balancing-Strategie mittels Geolocating.<\/p>","protected":false},"excerpt":{"rendered":" Das Blue-Shield-\u00d6kosystem wird laufend erweitert, und es freut uns, Ihnen mitteilen zu d\u00fcrfen, dass mit Anfang Mai folgende gro\u00dfe \u00c4nderungen ihren Weg in den Produktiv-Channel des Dashboards finden: 1. Erweiterung des REST-IP-Feed-Filters mit Offset und Limit Blue-Shield blockt \u00fcber den Kanal \u201eDNS\u201c erstmals den Zugriff auf b\u00f6sartige Ressourcen \u00fcber Namen \u2013 […]<\/p>\n","protected":false},"author":1,"featured_media":97460,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[7,678,223,414,219,266,301,1],"tags":[708,709,710,711],"class_list":["post-97457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","category-blue-shield","category-hersteller","category-it-news","category-loesungen","category-magazin","category-sicherheit-backup-restore","category-startseite","tag-blueshield","tag-dns","tag-rest-ip-feed","tag-windows-agent","wpautop"],"yoast_head":"\n
Vollst\u00e4ndiger Feed: https:\/\/app.blueshield.io\/v2\/blocks\/ips?format=txt <\/p>\n\n\n\n2. Live Lookup Feature<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.megasoft.de\/wp-content\/uploads\/screenshot_blueshield_live_lookup.png\")
<\/figure>\n\n\n\n3. Windows Agent<\/h2>\n\n\n\n