Was ist Echtzeitschutz?

Veröffentlicht am 13. August 2026

← Alle Begriffe im Glossar Weiter zu R

„Real-Time Protection“ ist die Richtlinienkategorie des Security Service Edge (SSE) von „ Versa “, die Sicherheitskontrollen – URL-Filterung, Malware-Schutz, Intrusion Prevention (IPS), CASB und Data Loss Prevention (DLP) – im laufenden Datenverkehr überprüft und durchsetzt. Administratoren konfigurieren diese Funktion in Concerto als „Internet Protection“-Regeln für den Internetverkehr und als „Private Application Protection“-Regeln für den Datenverkehr zu privaten Unternehmensanwendungen.

Die wichtigsten Erkenntnisse

  • „Real-Time Protection“ ist die SSE-Richtlinienkategorie von Versafür die Überprüfung des Live-Datenverkehrs.
  • Die Regeln für den Internetschutz gelten für den Internetverkehr auf dem Secure Web Gateway.
  • Die Regeln zum Schutz privater Apps gelten für benutzerdefinierte Apps, auf die über das Unternehmens-VPN zugegriffen wird.
  • Sicherheitsprofile verknüpfen Malware-, IPS-, CASB-, DLP- und URL-Kontrollen mit Regeln.
  • Regeln treten erst in Kraft, nachdem die Konfiguration über Concerto veröffentlicht wurde.

Auf dieser Seite: Warum das wichtig istSo funktioniert esArtenEchtzeitschutz & VersaHäufig gestellte Fragen

Warum ist Echtzeitschutz wichtig?

Der Datenverkehr bleibt nicht lange genug stehen, damit ein Sicherheitsteam ihn manuell überprüfen kann – eine Sitzung wird entweder in dem Moment, in dem sie stattfindet, überprüft und anhand der Richtlinien durchgesetzt, oder sie wird gar nicht überprüft. „Real-Time Protection“ ist die Ebene, die diese Inline-Aufgaben übernimmt: Sie bewertet jede Sitzung, die ins Internet oder zu einer privaten Anwendung führt, anhand von Übereinstimmungskriterien – Anwendungen, Benutzer, Geolokalisierung, Netzwerk – und wendet Durchsetzungsmaßnahmen an, die von einer einfachen Zulassung oder Ablehnung bis hin zu einem vollständigen Satz von Sicherheitsprofilen reichen, bevor der Datenverkehr sein Ziel erreicht.

Hier liegt auch der Großteil der tatsächlichen Sicherheitslage einer „ SASE “-Bereitstellung. URL-Filterung, Malware-Scans, Intrusion Prevention, CASB-Kontrollen für Cloud-Anwendungen und DLP für sensible Daten sind alle in den „Real-Time Protection“-Regeln integriert und nicht als separate, eigenständige Kontrollen vorhanden. So kann beispielsweise eine einzige Regel den Zugriff auf eine SaaS-Anwendung zulassen und gleichzeitig Uploads auf Malware scannen sowie Dokumente blockieren, die einem DLP-Datenmuster entsprechen. Die richtige Konfiguration dieser Regeln macht aus einer „ SASE “-Architektur, die auf Netzwerkkonnektivität basiert, eine echte Sicherheitsgrenze.

Was ist Echtzeitschutz?

In Concerto ist der Echtzeitschutz Teil von „Security Service Edge“ und fasst zwei Arten von Firewall-Regeln mit den Sicherheitsprofilen zusammen, die die Richtlinien für den Datenverkehr durchsetzen, auf den diese Regeln zutreffen. Jede Regel kombiniert Übereinstimmungskriterien – Anwendungen (einzeln, gruppiert oder nach Kategorie), Benutzer und Gruppen, geografische Herkunft und IP-Adresse der Quelle, Netzwerkkriterien der Schichten 3 und 4 sowie optional den Endpunktstatus – mit einer Sicherheitsmaßnahme: „Zulassen“, „Verweigern“ oder „Ablehnen“, optional unterstützt durch einen vollständigen Satz von Sicherheitsprofilen.

Regeln werden pro Mandant konfiguriert, und die erste Regel jedes Typs führt den Administrator durch einen Assistenten; nachfolgende Regeln werden direkt auf den Bildschirmen „Internet-Schutz“ oder „Schutz privater Anwendungen“ erstellt. Nichts davon wird auf dem Gateway wirksam, bis die Konfiguration aus Concerto veröffentlicht wird – eine Regel kann vollständig erstellt und gespeichert werden, ohne dass dadurch bisher Datenverkehr geschützt wird.

Arten des Echtzeitschutzes

Zwei Regeltypen unterscheiden bei der Durchsetzung danach, wohin der Datenverkehr geleitet wird. Regeln zum Internetschutz werden auf dem „ Versa Secure Web Gateway“ auf den ins Internet gerichteten Datenverkehr angewendet und werden anhand vordefinierter Anwendungen, URL-Kategorien und URL-Reputationen sowie anhand von Benutzer- und Netzwerkkriterien abgeglichen. Regeln zum Schutz privater Anwendungen werden auf dem „ Versa Gateway“ auf den Datenverkehr angewendet, der für benutzerdefinierte Anwendungen bestimmt ist, auf die über das Unternehmens-VPN zugegriffen wird; sie können nicht mit vordefinierten oder gruppierten Anwendungen abgeglichen werden – sondern nur mit den privaten Anwendungen, die ein Administrator ausdrücklich definiert hat.

Beide Regeltypen stützen sich bei der Durchsetzung auf dieselben Sicherheitsprofile, die einmalig unter „Echtzeitschutz > Profile“ konfiguriert werden und auf die jede entsprechende Regel verweist: Malware-Schutz- und IPS-Profile für die Bedrohungsüberprüfung, CASB-Profile für die Kontrolle von Cloud-Anwendungen und risikobasierte Maßnahmen sowie DLP-Profile – die aus Datenmustern, Datenschutzprofilen und DLP-Regeln bestehen – zur Erkennung und Bearbeitung sensibler Inhalte in Uploads, Downloads und Nachrichtentexten.

Echtzeitschutz & Versa

Der Konfigurationsablauf von „ SASE “ in Concerto behandelt den Echtzeitschutz als einen der letzten Schritte, nachdem der sichere Zugriff, die Anwendungssteuerung und die TLS-Entschlüsselung eingerichtet wurden – insbesondere die TLS-Entschlüsselung muss zuerst konfiguriert werden, damit CASB- und DLP-Profile verschlüsselte Nutzdaten überhaupt überprüfen können. Ein repräsentativer Einführungsleitfaden im VSPA-Schritt-für-Schritt-Konfigurationshandbuch erstellt eine Regel für den privaten Anwendungsschutz, die VIP-Benutzer mit Finanz- und HR-Anwendungen abgleicht und vordefinierte Profile für Malware-Schutz und IPS durchsetzt, wobei die Kriterien für Endpunktstatus, Geolokalisierung sowie Layer 3/4 auf ihren Standardwerten belassen werden.

DLP ist der aufwendigste Profiltyp bei der Konfiguration: Der DLP-Konfigurationsleitfaden führt Sie Schritt für Schritt durch die Erstellung eines Datenmusters, eines Datenschutzprofils, einer DLP-Regel mit Schweregrad und Auslöseaktion sowie eines DLP-Profils, das diese Elemente mit bestimmten Cloud-Anwendungen verknüpft – und schließlich durch den letzten Schritt, bei dem dieses DLP-Profil einer Internet-Schutzregel zugeordnet wird. Jede Regel, unabhängig von der Profilzusammensetzung, wird erst wirksam, nachdem die Konfiguration des Mandanten von Concerto an das Gateway veröffentlicht wurde.

Häufig gestellte Fragen

Was ist der Unterschied zwischen den Regeln für den Internetschutz und dem Schutz privater Anwendungen?

Regeln zum Internetschutz gelten auf dem „Secure Web Gateway“ für den allgemeinen Internetverkehr und können mit vordefinierten Anwendungen, URL-Kategorien und Reputationswerten abgeglichen werden. Regeln zum Schutz privater Anwendungen gelten auf dem „ Versa Gateway“ für den Datenverkehr, der über das Unternehmens-VPN zu benutzerdefinierten Anwendungen gelangt, und können nur mit vom Administrator definierten privaten Anwendungen abgeglichen werden.

Welche Sicherheitsprofile kann eine Regel für den Echtzeitschutz durchsetzen?

Die Sicherheitsdurchsetzung einer Regel kann Malware-Schutz- und IPS-Profile für die Bedrohungsüberprüfung, CASB-Profile für die Risikokontrolle bei Cloud-Anwendungen sowie DLP-Profile zur Erkennung sensibler Daten umfassen. Die Profile werden einmalig unter „Echtzeitschutz > Profile“ konfiguriert und von jeder Regel für den Internetschutz oder den Schutz privater Anwendungen referenziert.

Tritt eine Echtzeitschutzregel sofort nach dem Speichern in Kraft?

Nein. Beim Speichern einer Regel wird die Konfiguration in Concerto abgelegt, aber das „ Versa “-Gateway oder das „Secure Web“-Gateway wendet sie erst an, nachdem die Konfiguration des Mandanten veröffentlicht wurde. Ein Administrator kann eine Regel erstellen und überprüfen, ohne dass die Gefahr besteht, dass sie den Live-Datenverkehr beeinträchtigt, bis sie veröffentlicht wird.

Warum muss bei DLP zunächst die TLS-Entschlüsselung konfiguriert werden?

DLP-Profile überprüfen den tatsächlichen Inhalt von Uploads, Downloads und Nachrichtentexten auf Übereinstimmungen mit bestimmten Datenmustern. Da der Großteil dieses Datenverkehrs verschlüsselt ist, bleibt die Nutzlast ohne eine TLS-Entschlüsselungsregel für die entsprechenden Anwendungen undurchsichtig, sodass DLP nichts scannen kann.

Können Regeln zum Schutz privater Anwendungen mit vordefinierten Anwendungen abgeglichen werden?

Nein. Der Schutz für private Anwendungen gilt nur für benutzerdefinierte Anwendungen, die ein Administrator ausdrücklich festlegt – er kann nicht wie die Regeln für den Internetschutz mit vordefinierten Anwendungen oder vordefinierten Anwendungsgruppen abgeglichen werden. Jede Anwendung, auf die in einer Regel für den Schutz privater Anwendungen verwiesen wird, muss zuvor als private Anwendung angelegt werden.

Mehr zum Echtzeitschutz

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Versa Networks: Produkte Versa Networks: secure SD-WAN Versa
Die Produktseiten des Anbieters, einschließlich der Angebote „Security Service Edge“ und „ SASE “, auf denen die Richtlinien für den Echtzeitschutz ausgeführt werden. Die SD-WAN- und „ SASE “-Struktur, über die der für das Internet bestimmte Datenverkehr sowie der Datenverkehr privater Anwendungen geleitet wird, die von „Real-Time Protection“ überprüft werden. Schulungen und Übungen, in denen Sie in Concerto praxisnah Regeln für den Internetschutz, den Schutz privater Anwendungen und DLP erstellen.

Wenn Sie sich gerade über Echtzeitschutz informieren, sollten Sie sich als Nächstes diese Artikel ansehen.

Malware URL-Filterung Versa SASE Portal
Die Profile zum Schutz vor Malware der Bedrohungsklasse suchen nach Malware und blockieren diese, wenn sie einer Regel für den Internet- oder privaten App-Schutz zugeordnet sind. Die kategorie- und reputationsbasierten Regeln für den Internetschutz gelten als eines von mehreren Sicherheitsprofilen für den Internetverkehr. Eine zweite Ebene für Echtzeit-Schutzregeln – VSA- und SWG-Bereitstellungen vom Client zur Cloud –, deren Konfigurationsmasken Concerto als Frontend bereitstellen kann.