Wechseln zu:Navigation, Suche
Wiki






























De.png
En.png
Fr.png




Reiter "Geräte" im Portal des Antivirus Pro
Letzte Anpassung: 10.2022 (Client Version 3.4.16)
Neu:

Vorherige Versionen: -



Einleitung

In den Geräteinformationen werden neben den Informationen des Geräts auch Informationen über aktuelle Bedrohungen angezeigt.


Geräteübersicht

Übersicht Geräte

In der Geräteübersicht können alle Geräte verwaltet werden, welche installiert sind und der eigenen oder der Kundenlizenz zugeordnet sind. Es können mehrere Geräte gleichzeitig verschoben werden und die wichtigsten Geräteinformationen werden angezeigt.
Durch einen Klick auf den jeweiligen Spaltennamen, kann die Liste sortiert werden.

Die Anzeige eines neu installierten Gerätes kann einige Minuten dauern.






























Anzeige eingrenzen:
Suche Zeigt nur Geräte an, die dem Such-Text entsprechen.
Wird nicht angewendet auf: Betriebssystem und Status.

Tabelle exportieren Exportiert die Tabelle mit der Geräteübersicht in eine xlsx-Datei, die anschließend über einen eingeblendeten Link herunter geladen werden kann.
Tabellen EinstellungenFührt zu dem Reiter Tabellen Einstellungen in den Benutzereinstellungen.
Hier können für die Tabellen Geräte und Lizenzen die anzuzeigenden Spalten ausgewählt werden.
Öffnet eine Box mit Filtereinstellungen:
  Filter
Einträge anzeigen: 25 Anzahl der Einträge je Seite (10, 25, 50, 100)
Statusfilter: Zeigt nur Einträge mit dem ausgewählten Status (s.u.) an.

Aktionen 
Ermöglicht verschiedene Aktionen mit den markierten Geräten

  Verschieben Verschiebt Geräte in eine neue Gruppe. Gehört die Gruppe nicht mehr zur installierten Lizenz, wird die Lizenzzugehörigkeit ebenfalls geändert.

  Aktivieren Aktiviert Securepoint Antivirus Pro auf dem Gerät

  Deaktivieren Deaktiviert Securepoint Antivirus Pro auf dem Gerät

  Löschen Löscht das Gerät aus der Geräteverwaltung.

Nur möglich, wenn das Gerät vorher deaktiviert wurde!

 Soll ein Gerät danach erneut wieder in die Geräteverwaltung aufgenommen werden, muss Securepoint Antivirus Pro zuvor auf dem Gerät deinstalliert und wieder installiert werden.


Beschriftung Beschreibung
Hostname Wie im Betriebssystem des Gerätes hinterlegt. Verlinkt direkt auf die Geräteinformationen.
Eigene Bezeichnung Wie in den Geräteinformationen hinterlegt (frei definierbar).
Gruppe Gruppe, zu der das betreffende Gerät gehört. Verlinkt direkt auf die Gruppeneinstellungen.
IP Adresse IP Adresse des Gerätes.
Domain Domänen-Name, falls Gerät Mitglied ist.
Betriebssystem Betriebssystem des Gerätes.
Infektionen Anzahl der gemeldeten (und unbehandelten) Infektionen, seit dem letzten Kontakt.
Status




























Kategorie Status Hinweistext Filter Info Handlungsempfehlung
Gerätestatus 10 Das Gerät ist aktuell - - -
20 Das Gerät hat sich seit x Tagen nicht mehr gemeldet unbekannt Das Gerät ist entweder nicht mehr verfügbar oder es kann keine Verbindung zum Backend aufgebaut werden. Gerät überprüfen.
30 x gefundene Bedrohungen bedroht Auf dem Gerät wurden Bedrohungen gefunden. Gerät und Bedrohungen prüfen.
20 Version x ist nicht aktuell veraltet Das Gerät hat eine Verbindung zum Backend, aber nicht die aktuellste Version. Gerät und Updates prüfen.

20
Der Client hat keinen ausreichenden Sicherheitsstatus - Der Systemschutz oder / und die Updates sind nicht aktiviert Gerät und Clienteinstellungen prüfen.
40 Der Client wurde am Datum deaktiviert deaktiviert Das Gerät wurde über das AV-Portal deaktiviert. Die Lizenz wurde auf dem Gerät entfernt. -
20 Das Betriebssystem wird von Microsoft nicht mehr unterstützt, es können ggf. keine Updates mehr zur Verfügung gestellt werden EOL Das Betriebssystem wird von Microsoft nicht mehr unterstützt, es können ggf. keine Updates mehr zur Verfügung gestellt werden Das Betriebssystem upgraden oder wechseln.
30 OOBE nicht bereit OOBE nicht bereit Der OOBE-Status des Gerätes wird von Windows fehlerhaft übermittelt. Der AV darf keine On-Access und keine On-Demand Scans durchführen und hat damit praktisch keine Funktion. Manuelle Deaktivierung der Berücksichtigung des oobe-Status.
GerätestatusX 15
Einstellungsstatus 10 Die Einstellungen wurden am Datum angewandt - - -
20 Die Einstellungen vom Gerät sind nicht dem vom Konfigurationsprofil übereinstimmend Einstellungen unvollständig Das Gerät hat nicht die Einstellungen aus dem Konfigurationsprofil. Gerät prüfen und Konfiguration übermitteln.
30 Die Gruppe, die dem Gerät zugeordnet ist, hat kein Konfigurationsprofil Konfigurationsprofil fehlt Die Gruppe, die dem Gerät zugeordnet ist, hat kein Konfigurationsprofil Konfigurationsprofil der Gruppe zuordnen.
40 Das Gerät unterstützt keine Remote-Einstellungen, der Client ist veraltet - Das Gerät hat eine Clientversion < 30.x und kann keine Verbindung zum Backend aufbauen Gerät und Updates prüfen.
EinstellungsstatusX 25
Andere 50 Der Hostname wird von mehreren Clients innerhalb einer Lizenz verwendet. Überprüfung Der Hostname von dem Gerät ist mehrfach in Verwendung. Gerät und Hostnamen prüfen.
50 Die Benachrichtigungen wurden stummgeschaltet. stummgeschaltet Alle Benachrichtigungen für das Gerät wurden stummgeschaltet. -
50 Die Benachrichtigungen wurden teilweise stummgeschaltet. tlw. Stummgeschaltet Benachrichtigungen für das Gerät wurden teilweise stummgeschaltet. -
AndereX 35
45


Die Aktualisierung über den Gerätestatus wird alle 10 Minuten übertragen.

Den Virenstatus schickt der AV Client alle 60 Sekunden an das Dashboard.




Geräteinformationen

Geräteinformationen
Geräteinformationen



Weitere Geräteinformationen können durch einen Klick auf den Gerätenamen angezeigt werden. Diese sind in verschiedene Bereiche unterteilt. Durch einen Klick auf die Reiter Basisinformationen, Antivirus oder Betriebssystem erhält man entsprechende Informationen. Die Versionsinformationen werden mit den Daten von den Updateservern verglichen und zeigen an, welche Module auf welchem Updatestand sind.

Im Bereich Quarantäne werden aktuelle Bedrohungen angezeigt. Bedrohungen mit denen eine Aktion durchgeführt wurde (z. B. Löschen und Sichern) werden unter Historie angezeigt.

Im Reiter Exklusionen können Dateien, Ordner oder Prozesse vom Scan ausgeschlossen werden.




Versionen

Im Abschnitt Versionen werden für verschiedene Bestandteile des Antivirus Pro die installierte und die jeweils neueste Version angezeigt:

  • Produkt
  • Updater
  • Scan Engine
  • Virendatenbank

Wenn die installierte Version nicht mit der neusten Version übereinstimmt, sollte ein Update auf dem Client durchgeführt werden. Ggf. kann hier ein Problem im Update-Prozess erkannt werden.




Basisinformationen

Basisinformationen


In den Basisinformationen werden wichtige Informationen über das Gerät angezeigt und Einstellungen zu den Benachrichtigungen vorgenommen.


Beschriftung Beschreibung
Eigene Bezeichnung Es kann eine freie Bezeichnung eingegeben werden.
Geräte ID 1234abcd-12ab-12ab-12ab-123456abcdef
Hostname Wie im Betriebssystem des Hosts hinterlegt
IP Adresse IP-Adresse im lokalen Netz des Hosts
Domain Ggf. Anzeige der Domain, in der das Gerät Mitglied ist
Client Passwort Zeigt an, ob der Client mit einem Passwort gegen Änderung / Deinstallation gesichert ist.
Letzte Kommunikation Datum und Uhrzeit der Kommunikation zwischen Client und Portal
Installiert am Datum und Uhrzeit der Installation
Letzte Übertragung der Konfiguration Letzte Übertragung der Konfiguration vom Portal auf den Client
Kunde Verlinkt auf die zugehörige Kundenverwaltung im Reseller-Portal
Gruppe Verlinkt auf die zugehörige Gruppe in der Gruppenverwaltung im AV-Portal und zeigt alle, zu dieser Gruppe gehörigen Geräte an.
Zeigt ebenfalls das dieser Gruppe zugeordnete ↳ Konfigurationsprofil, das zum Bearbeiten verlinkt ist mit
Aktion
Icon Beschreibung
Aktualisiert das Gerät ergänzt
Zeigt das Aktionslog zu diesem Gerät an.

  • Anzeige der zugehörigen Lizenz
  • Aktionen werden im Klartext aufgeführt.
  • Status:
    • gestartet

    • erfolgreich

    • fehlgeschlagen Bei der Kommunikation zwischen Portal und Client ist ein Fehler aufgetreten.
  • Startdatum (mit Uhrzeit)
  • Enddatum (sofern bereits abgeschlossen), mit Uhrzeit
  • Aktion: Zeigt Details an, sofern vorhanden
Verschiebt das Gerät in eine andere Gruppe
Überträgt die aktuelle Konfiguration an den Client
Aktiviert den Debug Modus
Folgende Einstellungen werden dafür an den Client übertragen:
  • Loglevel: Debug
  • Cloudloglevel: Messages
  • Systemüberwachung im Hauptbericht mitprotokollieren
  • Berichte für Scans aktivieren
  • Alle Daten beim Scannen mitprotokollieren
  • Berichte überschreiben
ergänzt
Deaktiviert das Gerät
Löscht das Gerät aus dem Portal.
  • Nur möglich, wenn das Gerät zuvor deaktiviert wurde.
  • Um ein gelöschtes Gerät wieder in das Portal aufzunehmen, muss der Client auf dem Gerät zuvor deinstalliert und anschließend wieder installiert werden.
  • Startet das Client-Update ergänzt
    Ruft Versionsinformationen ab ergänzt




    Antivirus

    Antivirus
    Antivirusinformationen eines Gerätes



    Im Reiter Antivirus stehen die Informationen zu dem Securepoint Antivirus Client.

    Die Informationen ob die Lizenz aktiv, der Client aktuell oder eine Bedrohung gefunden wurde, werden bei Überschreitungen farblich markiert.


    Angezeigte Informationen:
    Beschriftung Status Beschreibung
    Lizenz aktiv Aktiviert, bei gültiger und aktiver Lizenz


    Bedrohungen 7 Anzahl der gemeldeten Bedrohungen

    Die Zeile wird rot hinterlegt, wenn Bedrohungen gefunden wurden.

    Echtzeit-Scan Checkbox aktiviert, wenn Funktion im Client aktiviert
    Die Zeile wird gelb hinterlegt, wenn die Funktion im Client deaktiviert ist.
    Echtzeit PUA Scan Checkbox aktiviert, wenn Funktion im Client aktiviert
    Die Zeile wird gelb hinterlegt, wenn die Funktion im Client deaktiviert ist.





    Betriebssystem

    Betriebssystem

    Bezeichnung des Betriebssystems

    Beschriftung Beschreibung
    Betriebssystem Bezeichnung des Betriebssystems
    Architektur 32- oder 64-bit
    Typ Workstation, Exchange-Server, Domain-Controller
    Versionen
    Servicepack Version Version des Installierten Servicepacks
    Buildnumber




    Quarantäne

    Quarantäne
    Quarantäne


    Anzeige verschiedener Informationen zu gefundenen Viren.
    Die Anzeige lässt sich nach den Spaltenüberschriften sortieren.

    Mit der Schaltfläche Aktionen können für diejenigen Einträge, die mit einem Häckchen markiert wurden verschiedene Aktionen auf dem Host ausgelöst werden.


    Beschriftung Wert Beschreibung
    Bezeichnung EICAR-Test-File Bezeichnung der Datei durch die Ikarus-Engine. Bitte beachten: Bezeichungen von Viren und PUAs können sich zwischen verschiedenen Anitvirenprogrammen unterscheiden.
    Dateipfad / Betreff C:\... Lokaler Dateipfad auf dem Gerät mit AV Client
    user
    Dateigröße 68 B Größe der infizierten Datei
    Funddatum 14.04.2020 12:26:19
    Status existiert Der Zugriff auf das Objekt wird gesperrt. Es wurde keine Aktionen bisher ausgeführt
    ignoriert Objekt wurde gefunden, der Zugriff wurde aber temporär (bis zum nächsten Neustart des Antivirus Pro Dienstes) wieder freigegeben.
    gelöscht Das Objekt wurde gelöscht.
    Kopie erstellt Eine Sicherungskopie wurde erstellt und der Zugriff darauf gesperrt. Das Original-Objekt wurde gelöscht.
    Datei fehlt Die Datei wurde auf dem Host-System entfernt (ohne sie dabei auszuführen).
    Empfehlungen Empfohlene Aktion
    Aktionen Zeigt die Details des Scan Profils an und ob die einzelnen Einstellungen zwischen Portal und Client synchron sind.
    Führt eine der folgenden Aktionen aus
    Löschen Löscht das Objekt unwiederbringlich aus dem System.
    Sichern und Löschen Dateien: Legt eine Sicherungskopie an, sperrt den Zugriff darauf und löscht das Original-Objekt. Damit lässt sich bei Bedarf die Datei wieder an den ursprünglichen Ort herstellen.
    Ignorieren Gibt die ausgewählten Dateien temporär (bis zum nächsten Neustart des Antivirus Pro Dienstes) wieder frei.
    Nicht mehr ignorieren ab Version 3.3 Hebt die zuvor gewählte Freigabe einer Datei (Ignorieren) bereits vor einem Reboot wieder auf.
    Wiederherstellen Stellt die Datei an ihrem Ursprungsort wieder her. Der Status wechselt auf existiert
    An Labor senden Die verdächtige Datei wird an das Analyse-Labor gesendet. Auf Wunsch kann eine E-Mail-Adresse für Rückmeldungen angegeben werden. Der Status ändert sich nicht.
    Aus Liste entfernen Entfernt Einträge aus der Quarantäne-Liste. Diese Einträge sind dann nur noch in der Historie ohne Aktionsmöglichkeit zu finden.
    Bereinigen Ist wie „Sichern und Löschen“: Es erstellt eine Sicherungskopie der Datei, und löscht dann das Original. Zusätzlich werden Viren-Einträge aus der Registry entfernt. Der Vorgang kann dadurch deutlich länger dauern.
    Empfehlung durchführen Führt die Empfehlung aus. Besonders vorteilhaft bei mehreren markierten Bedrohungen über die Schaltfläche links am Anfang der Tabelle!





    Exklusionen

    Exklusionen
    Exklusionen


    Beschriftung Beschreibung
    Typ Art der Exklusion. Festgelegt im Konfigurationsprofil oder direkt im Client:
    • Datei- & Ordnerexklusion
    • Prozessexklusion
    Datei- & Ordnerpfad c:\
    Prozessname
    Status
    • Client und Profil synchron
    • Nur auf Client vorhanden
    Aktion Übernimmt Exklusionen vom Gerät in das Profil.
    Anschließend lassen sich so einmal festgelegte Exklusionen auf alle Geräte übertragen, die dem gleichen Profil zugeordnet sind.






    Clientkonfiguration

     Clientkonfiguration
    Hier werden die aktuell auf dem Client vorhandenen Einstellungen angezeigt.
    Geräteeinstellungen in Profil übernehmen Übernimmt die Geräteeinstellungen in das dem Gerät zugewiesene Profil
    synchron Die Einstellungen im Gerät und im Profil sind identisch.
    asynchron Die Einstellungen im Gerät und im Profil sind nicht identisch.
    Systemschutz
    Beschriftung Default Beschreibung
    System überwachen Lässt sich im Abschnitt Guard deaktivieren.
    Erkennung von PUA und PUP Lässt sich im Abschnitt Guard deaktivieren.
    Systemüberwachung nach Neustart Lässt sich im Menü Extras → Einstellungen / Reiter Extras deaktivieren.
    Standardeinstellungen verwenden Lässt sich im Menü Extras → Einstellungen / Reiter Exklusionen deaktivieren.
    Maximale Dateigröße (In MB) - Größe in MB, bis zu der Dateien gescannt werden.
    nn Default-Wert in den Standard-Einstellungen 128 MB
    An der Signatur-Qualitätssicherung teilnehmen Lässt sich im Menü Extras → Einstellungen / Reiter Extras deaktivieren.


    Logging
    Beschriftung Default Beschreibung
    Systemüberwachung im Hauptbericht mitprotokollieren Kann im Menü Extras → Einstellungen / Reiter Protokolle aktiviert werden.
    Berichte für Scans aktivieren Kann im Menü Extras → Einstellungen / Reiter Protokolle aktiviert werden.
    Alle Daten beim Scannen mitprotokollieren Kann im Menü Extras → Einstellungen / Reiter Protokolle aktiviert werden.
    Berichte überschreiben Kann im Menü Extras → Einstellungen / Reiter Protokolle aktiviert werden.
    Extras
    Beschriftung Default Beschreibung
    Proxy-Server verwenden Kann im Menü Extras → Einstellungen / Reiter Update aktiviert werden.
    Systemproxy verwenden Kann im Menü Extras → Einstellungen / Reiter Update aktiviert werden.
    Proxyserver-Adresse - Kann im Menü Extras → Einstellungen / Reiter Update aktiviert werden.
    Proxyserver-Port - Kann im Menü Extras → Einstellungen / Reiter Update aktiviert werden.
    Proxyserver-Login Kann im Menü Extras → Einstellungen / Reiter Update aktiviert werden.
    Passwort setzen Lässt sich im Menü Extras → Einstellungen / Reiter Extras unter Passwortschutz aktivieren.



    Scan Profile

     Scan Profile
    Beschriftung Wert Beschreibung
    Scan Status Beendet Der Scan Status ist selbsterklärend AVP v3.3 Geräte Scanprofile.png
    Reiter Scan Profile
    Abgebrochen
    Nicht laufend
    Profilstatus Synchron Die Einstellungen zwischen Client und Portal sind identisch.
    Einstellungen asynchron Die Einstellungen zwischen Client und Portal sind nicht identisch.
    Konfiguration im Reiter Basisinformation unter Aktionen mit der Schaltfläche an den Client übertragen.
    Nur auf Client vorhanden Dieses Scan Profil ist nicht im Portal gespeichert.
    Mit der Schaltfläche
    (s.u.) lässt sich das Scanprofil vom Gerät kopieren und im Portal speichern.
    Zeigt die Details des Scan Profils an und ob die einzelnen Einstellungen zwischen Portal und Client synchron sind.
    Kopiert und übernimmt das Scan Profil in das Portal
    Option zum Scan starten


    Kommentare und Stummschaltung

     Kommentare und Stummschaltung
    Beschriftung Beschreibung
    Kommentartext Kommentar zu dem Gerät (unabhängig von der Stummschaltung)
    Stummschaltung Aktiviert bzw. deaktiviert die Stummschaltung
    Mit Klick in das Eingabefeld lässt sich ein Zeitpunkt einstellen, bis zu dem die Stummschaltung bestehen bleiben soll. Im Kalender pop-up Kann ein Monat und Tag ausgewählt werden. Mit Klick auf lässt sich eine Uhrzeit auswählen. Per default wird die aktuelle Uhrzeit verwendet. Mit Klick auf die roten Schaltflächen oder auf die Werte lassen sich diese ändern.
    Betroffenes Feld

    Auswahl des Benachrichtigungs-Typs:

    Alle Benachrichtigungen für dieses Gerät

    Benachrichtigungen über veraltete Geräte

    Benachrichtigungen über neue Bedrohungen

    Benachrichtigung über ungenügenden Sicherheitstatus

    Übernehmen der Einstellungen mit Speichern