Überblicksbereich des Computer-Editors

Allgemein-Tab

• Hostname: erscheint in der Name-Spalte auf der Computers-Seite. Der Name muss entweder die IP-Adresse des Computers oder der Hostname des Computers sein. Entweder ein vollständig qualifizierter Hostname oder ein relativer Hostname kann verwendet werden, wenn ein Hostname anstelle einer IP-Adresse verwendet wird. Sie müssen einen auflösbaren Hostnamen oder eine gültige IP-Adresse angeben, auf die Server- und Workload Protection zugreifen kann. Dies liegt daran, dass die Kommunikation zwischen Server- und Workload Protection und den Agent-Computern auf dem Hostnamen basiert. Für Relay-aktivierte Agenten sollten alle Computer innerhalb der Relay-Gruppe die angegebene IP-Adresse oder den Hostnamen erreichen können. Wenn Server- und Workload Protection nicht auf den Zielcomputer zugreifen kann, sollte die Kommunikationsrichtung auf Agent/Appliance-Initiierung eingestellt werden (Einstellungen > Computer).
• Display Name: erscheint in der Spaltenanzeige „Anzeigename“ und in Klammern neben dem Wert „Hostname“.
• Beschreibung: eine Beschreibung des Computers.
• Plattform: Details des Betriebssystems des Computers werden hier angezeigt.
• Gruppe: Die Computergruppe, zu der der Computer gehört, erscheint in der Liste. Sie können den Computer einer anderen bestehenden Computergruppe zuweisen.
• Richtlinie: Die Richtlinie (falls vorhanden), die diesem Computer zugewiesen wurde.

  Hinweis Beachten Sie, dass, wenn Sie eine Richtlinie von einem Computer entfernen, Regeln möglicherweise weiterhin auf dem Computer wirksam sind, wenn sie unabhängig von der Richtlinie zugewiesen wurden.

• Asset Importance: Server- und Workload Protection verwendet ein Bewertungssystem, um die Bedeutung von Sicherheitsereignissen zu quantifizieren. Regeln werden einem Schweregrad (hoch, mittel, niedrig, usw.) zugewiesen, und Assets (Computer) erhalten ein "Asset-Wichtigkeitsniveau". Diese Niveaus haben numerische Werte. Wenn eine Regel auf einem Computer ausgelöst wird, werden der Asset-Wichtigkeitswert und der Schweregradwert miteinander multipliziert. Dies ergibt eine Punktzahl, die zur Sortierung von Ereignissen nach Wichtigkeit verwendet wird. (Die Ereignisbewertung kann auf den Ereignisse-Seiten eingesehen werden.) Verwenden Sie diese Asset Importance-Liste, um diesem Computer ein Asset-Wichtigkeitsniveau zuzuweisen. (Um die numerischen Werte, die mit Schwere- und Wichtigkeitsniveaus verbunden sind, zu bearbeiten, gehen Sie zu Administration → System Settings → Einstufung.)
• Download Component Updates From: Verwenden Sie die Dropdown-Liste, um auszuwählen, von welcher Relay-Gruppe der Agent auf diesem Computer Komponenten-Updates herunterladen wird. (wird nicht angezeigt, wenn der Agent als Relay fungiert.)

Computer-Status

• Status:
  • Wenn der Computer nicht verwaltet wird, zeigt der Status den Zustand des Agents in Bezug auf die Aktivierung an. Der Status zeigt entweder "Entdeckt" oder "Neu" gefolgt vom Agentenstatus in Klammern an ("Kein Agent/Appliance", "Unbekannt", "Reaktivierung erforderlich", "Aktivierung erforderlich" oder "Deaktivierung erforderlich").
  • Wenn der Computer verwaltet wird und keine Computerfehler vorliegen, wird der Status "Verwaltet" angezeigt, gefolgt vom Zustand des Agenten in Klammern ("Online" oder "Offline").
  • Wenn der Computer verwaltet wird und der Agent dabei ist, eine Aktion auszuführen (z. B. "Integritätsprüfung läuft", "Agent wird aktualisiert (Installationsprogramm gesendet)", usw.), wird der Aufgabenstatus angezeigt.
  • Wenn auf dem Computer Fehler auftreten (z. B. "Offline", "Update fehlgeschlagen" usw.), wird der Status den Fehler anzeigen. Wenn mehr als ein Fehler vorliegt, wird der Status "Mehrere Fehler" anzeigen und jeder Fehler wird darunter aufgelistet.

Status des Schutzmoduls

• Anti-Malware: Ob der Anti-Malware-Schutz ein- oder ausgeschaltet ist und ob er für Echtzeit- oder Bedarfsdurchsuchungen konfiguriert ist.
• Web Reputation: Ob Web Reputation ein- oder ausgeschaltet ist.
• Gerätesteuerung: Ob die Gerätesteuerung ein- oder ausgeschaltet ist.
• Firewall: Ob die Firewall ein- oder ausgeschaltet ist und wie viele Regeln in Kraft sind.
• Intrusion Prevention: Ob der Eindringungsschutz aktiviert oder deaktiviert ist und wie viele Regeln in Kraft sind.
• Integrity Monitoring: Ob die Integritätsüberwachung ein- oder ausgeschaltet ist und wie viele Regeln in Kraft sind.
• Log Inspection: Ob die Protokollinspektion ein- oder ausgeschaltet ist und wie viele Regeln in Kraft sind.
• Application Control: Ob Application Control ein- oder ausgeschaltet ist.
• Scanner (SAP): Status der Scanner-SAP-Funktion.
• Online: Gibt an, ob Server- und Workload Protection derzeit mit dem Agenten kommunizieren kann.
• Last Communication: Das letzte Mal, als Server- und Workload Protection erfolgreich mit dem Agenten auf diesem Computer kommuniziert hat.
• Check Status: Mit dieser Schaltfläche können Sie Server- und Workload Protection zwingen, eine sofortige Heartbeat-Operation durchzuführen, um den Status des Agenten zu überprüfen. Status überprüfen wird kein Komponenten-Update des Agenten durchführen. Wenn die Kommunikation zwischen Manager und Agent auf "Agent/Appliance Initiated" eingestellt ist, ist die Check Status-Schaltfläche deaktiviert. Das Überprüfen des Status wird die Protokolle für diesen Computer nicht aktualisieren. Um die Protokolle für diesen Computer zu aktualisieren, gehen Sie zum Aktionen-Tab.
• Clear Warnings/Errors: Schließt alle Warnungen oder Fehler auf diesem Computer.

Aktionen-Registerkarte

Aktivierung

Richtlinie

Agentensoftware

Hinweis Bevor Sie einen Agenten oder ein Relay unter Windows aktualisieren oder deinstallieren, müssen Sie den Selbstschutz des Agenten deaktivieren. Gehen Sie dazu in der Server- und Workload Protection-Konsole zu Computer editor → Einstellungen → Allgemein. In Agent Self Protection deaktivieren Sie entweder Prevent local end-users from uninstalling, stopping, or otherwise modifying the Agent oder geben ein Passwort für die lokale Überschreibung ein.

Support

Systemereignisse-Tab

Ausnahmen-Tab

Begrenzung der Ausnahmeregelanzahl für USB-Geräte