CG3 - Browser Defender: Dangerous Browsing (Knowledge Base)

Knowledge Base ist eine der beiden Erkennungsquellen für gefährliches Browsing in Browser Defender: Sie meldet eine Domain oder URL, weil die Unternehmensrichtlinie sie bereits blockiert (Zulassungs-/Blocklisten oder eine auf einen vorherigen Alert angewendete Remediation), oder weil sie einer extern verwalteten Threat-Intelligence-Liste entspricht, die das Produkt regelmäßig überprüft. Die andere Quelle, Live Detection, basiert auf künstlicher Intelligenz und ist separat dokumentiert. Knowledge-Base-Alerts erscheinen auf der gleichnamigen Registerkarte der Seite Browser Defender > Browsing Alerts; die Symbolleiste dieser Seite (Suche, Export, Archivierung) wird hier nicht wiederholt.

Erfordert Browser Defender, das für das Unternehmen aktiv ist, die Rolle Platform Administrator und die Erweiterung, die an überwachte Benutzer verteilt wird: Ohne sie können keine Alerts generiert werden.

Die Registerkarte Knowledge Base ermöglicht Ihnen:

• Zu verstehen, warum eine Domain oder URL gemeldet wurde — aufgrund von Unternehmensrichtlinie oder einer externen Quelle.
• Eine Domain explizit zuzulassen (Trust) oder zu blockieren (Block), unabhängig davon, was Live Detection für dieselbe Domain entscheidet.
• In Setup das Unternehmensverhalten festzulegen, das auf jeden Navigation-Alert angewendet wird (siehe "Enforcement-Modi" weiter unten).

Diese Registerkarte ist nicht vorgesehen für:

• Konsultation der Domain-Tabelle oder der Funktionen Search/Export/Archive, die für beide Quellen gelten (Seite Browser Defender > Browsing Alerts).
• Die KI-Erkennungslogik (Live Detection).
• Konfiguration der Unternehmens-Zulassungs-/Blockliste (Setup).
• Verwaltung von Alerts für Passwortwiederverwendung oder gefährliche Downloads (Password Reuse, Dangerous Downloads).

Wenn Sie das Detail einer Domain öffnen, gibt jede URL an, welche der beiden Quellen sie gemeldet hat:

Dieser Wert unterscheidet sich von der Spalte Source, die auf Seitenebene in Browsing Alerts angezeigt wird und stattdessen angibt, von welcher Registerkarte der Alert stammt (Live Detection oder Knowledge Base): Diese beiden Felder sollten nicht verwechselt werden.

Das Menü Filter auf dieser Registerkarte beschränkt die Liste auf Browsing blocked oder Browsing allowed:

Aus dem Detailbereich einer Domain können Sie eine dieser Aktionen durchführen:

Das Verhalten, das angewendet wird, wenn ein Navigation-Alert ausgelöst wird — nicht nur für Knowledge Base, sondern für alle Navigation-Alerts — wird einmalig für das gesamte Unternehmen in der Option Browsing Protection konfiguriert:

Knowledge Base hat keinen eigenen Schalter: Die einzige Möglichkeit, es zu deaktivieren, besteht darin, Browsing Protection auf Off zu setzen, was die Navigation-Kontrolle und damit das Enforcement für beide Quellen (Knowledge Base und Live Detection) deaktiviert. Die Generierung von KI-Alerts von Live Detection wird stattdessen durch einen separaten Schalter in Setup > Preferences > Advanced Settings gesteuert.

HINWEIS: Einige Alerts mit der Herkunft Company policy bleiben immer blockiert, ohne Möglichkeit, die Warnung zu ignorieren, unabhängig vom für das Unternehmen konfigurierten Blockmodus. Diese Alerts sind in der Liste nicht visuell unterscheidbar: Sie werden am Verhalten erkannt, da die Aktion Trust den Block nicht entfernt.

Einige Elemente, die beeinflussen, was auf dieser Seite angezeigt wird, werden an anderer Stelle konfiguriert:

• Domains und URLs, die immer zulässig oder immer blockiert sind, gemäß Unternehmensrichtlinie — verwaltet von Setup > Safelist/Blocklist; dies ist die Quelle der oben angezeigten Company policy-Werte.
• KI-Erkennung auf Unternehmensebene (betrifft nur Live Detection, nicht Knowledge Base) — kann in Setup > Preferences > Advanced Settings aktiviert werden.