Wechseln zu:Navigation, Suche
Wiki

AV/Portal/Geraete: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}


{{#vardefine:headerIcon|spicon-avpro}}
{{#vardefine:headerIcon|spicon-antivirus}}


{{var|display| Antivirus Pro Portal Geräte
{{var|display| Antivirus Pro Portal Geräte

Version vom 19. April 2020, 11:21 Uhr















































































}}





































































De.png
En.png
Fr.png

Beschreibung der Geräteübersicht im AV-Portal

Letzte Anpassung zur Version: 2.4 (07.2019)

Änderungen:
  • Stummschaltung wird in eigenem Reiter konfiguriert
  • Kommentare zu Geräten möglich
  • Umfangreiche Clientkonfigurationen

Einleitung

In den Geräteinformationen werden neben den Informationen des Geräts auch Informationen über aktuelle Infektionen angezeigt.

Geräteübersicht

Übersicht Geräte

In der Geräteübersicht können alle Geräte verwaltet werden, welche installiert sind und der eigenen oder der Kundenlizenz zugeordnet sind. Es können mehrere Geräte gleichzeitig verschoben werden und die wichtigsten Geräteinformationen werden angezeigt.

Durch einen Klick auf den jeweiligen Spaltennamen, kann die Liste sortiert werden.

Die Anzeige eines neu installierten Gerätes kann einige Minuten dauern.


































































Anzeige eingrenzen:
Suche Zeigt nur Geräte an, die dem Such-Text entsprechen.
Wird nicht angewendet auf: Betriebssystem und Status.

Tabelle exportieren Exportiert die Tabelle mit der Geräteübersicht in eine xlsx-Datei, die anschließend über einen eingeblendeten Link herunter geladen werden kann.
Tabellen EinstellungenFührt zu dem Reiter Tabellen Einstellungen in den Benutzereinstellungen.
Hier können für die Tabellen Geräte und Lizenzen die anzuzeigenden Spalten ausgewählt werden.
Öffnet eine Box mit Filtereinstellungen:
  Filter
Einträge anzeigen: 25 Anzahl der Einträge je Seite (10, 25, 50, 100)
Statusfilter: Zeigt nur Einträge mit dem ausgewählten Status (s.u.) an.

Aktionen 		 Ermöglicht verschiedene Aktionen mit den markierten Geräten

  Verschieben Verschiebt Geräte in eine neue Gruppe. Gehört die Gruppe nicht mehr zur installierten Lizenz, wird die Lizenzzugehörigkeit ebenfalls geändert.

  Aktivieren Aktiviert Securepoint Antivirus Pro auf dem Gerät

  Deaktivieren Deaktiviert Securepoint Antivirus Pro auf dem Gerät

  Löschen Löscht das Gerät aus der Geräteverwaltung.

Nur möglich, wenn das Gerät vorher deaktiviert wurde!

 Soll ein Gerät danach erneut wieder in die Geräteverwaltung aufgenommen werden, muss Securepoint Antivirus Pro zuvor auf dem Gerät deinstalliert und wieder installiert werden.


Beschriftung Beschreibung
Hostname Wie im Betriebssystem des Gerätes hinterlegt. Verlinkt direkt auf die Geräteinformationen.
Eigene Bezeichnung Wie in den Geräteinformationen hinterlegt (frei definierbar).
Gruppe Gruppe, zu der das betreffende Gerät gehört. Verlinkt direkt auf die Gruppeneinstellungen.
IP Adresse IP Adresse des Gerätes.
Domain Domänen-Name, falls Gerät Mitglied ist.
Betriebssystem Betriebssystem des Gerätes.
Infektionen Anzahl der gemeldeten (und unbehandelten) Infektionen, seit dem letzten Kontakt.
Status


































































Kategorie Status Hinweistext Filter Info Handlungsempfehlung
Gerätestatus 10 Das Gerät ist aktuell - - -
20 Das Gerät hat sich seit x Tagen nicht mehr gemeldet unbekannt Das Gerät ist entweder nicht mehr verfügbar oder es kann keine Verbindung zum Backend aufgebaut werden. Gerät überprüfen.
30 x gefundene Bedrohungen bedroht Auf dem Gerät wurden Bedrohungen gefunden. Gerät und Bedrohungen prüfen.
20 Version x ist nicht aktuell veraltet Das Gerät hat eine Verbindung zum Backend, aber nicht die aktuellste Version. Gerät und Updates prüfen.

20		 Der Client hat keinen ausreichenden Sicherheitsstatus - Der Systemschutz oder / und die Updates sind nicht aktiviert Gerät und Clienteinstellungen prüfen.
40 Der Client wurde am Datum deaktiviert deaktiviert Das Gerät wurde über das AV-Portal deaktiviert. Die Lizenz wurde auf dem Gerät entfernt. -
20 Das Betriebssystem wird von Microsoft nicht mehr unterstützt, es können ggf. keine Updates mehr zur Verfügung gestellt werden EOL Das Betriebssystem wird von Microsoft nicht mehr unterstützt, es können ggf. keine Updates mehr zur Verfügung gestellt werden Das Betriebssystem upgraden oder wechseln.
30 OOBE nicht bereit OOBE nicht bereit Der OOBE-Status des Gerätes wird von Windows fehlerhaft übermittelt. Der AV darf keine On-Access und keine On-Demand Scans durchführen und hat damit praktisch keine Funktion. Manuelle Deaktivierung der Berücksichtigung des oobe-Status.
GerätestatusX 15
Einstellungsstatus 10 Die Einstellungen wurden am Datum angewandt - - -
10 Die Einstellungen vom Gerät sind nicht dem vom Konfigurationsprofil übereinstimmend Einstellungen unvollständig - Gerät prüfen und Konfiguration übermitteln.
30 Die Gruppe, die dem Gerät zugeordnet ist, hat kein Konfigurationsprofil Konfigurationsprofil fehlt Die Gruppe, die dem Gerät zugeordnet ist, hat kein Konfigurationsprofil Konfigurationsprofil der Gruppe zuordnen.
40 Das Gerät unterstützt keine Remote-Einstellungen, der Client ist veraltet - Das Gerät hat eine Clientversion < 30.x und kann keine Verbindung zum Backend aufbauen Gerät und Updates prüfen.
EinstellungsstatusX 25
Andere 50 Der Hostname wird von mehreren Clients innerhalb einer Lizenz verwendet. Überprüfung Der Hostname von dem Gerät ist mehrfach in Verwendung. Gerät und Hostnamen prüfen.
50 Die Benachrichtigungen wurden stummgeschaltet. stummgeschaltet Alle Benachrichtigungen für das Gerät wurden stummgeschaltet. -
50 Die Benachrichtigungen wurden teilweise stummgeschaltet. tlw. Stummgeschaltet Benachrichtigungen für das Gerät wurden teilweise stummgeschaltet. -
50 - notempty
Neu ab v3.18

Nur 32-Bit-Systeme		 Nur Geräte mit einem 32-Bit-System werden angezeigt.
Eine Aktualisierung auf ein 64-Bit-System wird empfohlen.		 -
AndereX 35
45


Die Aktualisierung über den Gerätestatus wird alle 10 Minuten übertragen.

Den Virenstatus schickt der AV Client alle 60 Sekunden an das Dashboard.



Geräteinformationen

Geräteinformationen
Geräteinformationen


Weitere Geräteinformationen können durch einen Klick auf den Gerätenamen angezeigt werden. Diese sind in verschiedene Bereiche unterteilt. Durch einen Klick auf die Reiter Basisinformationen, Antivirus oder Betriebssystem erhält man entsprechende Informationen. Die Versionsinformationen werden mit den Daten von den Updateservern verglichen und zeigen an, welche Module auf welchem Updatestand sind.

Im Bereich Infektionen werden aktuelle Infektionen angezeigt. Infektionen mit denen eine Aktion durchgeführt wurde (z. B. Löschen und Sichern) werden hier nicht angezeigt.

Im Reiter Exklusionen können Dateien, Ordner oder Prozesse vom Scan ausgeschlossen werden.



Versionen

Im Abschnitt Versionen werden für verschiedene Bestandteile des Antivirus Pro die installierte und die jeweils neueste Version angezeigt:

  • Produkt
  • Updater
  • Scan Engine
  • AntiSPAM Engine
  • Virendatenbank
  • SPAM-Datenbank


Wenn die installierte Version nicht mit der neusten Version übereinstimmt, sollte ein Update auf dem Client durchgeführt werden. Ggf. kann hier ein Problem im Update-Prozess erkannt werden.


Basisinformationen

Basisinformationen



In den Basisinformationen werden wichtige Informationen über das Gerät angezeigt und Einstellungen zu Benachrichtigungen vorgenommen.

Beschreibung Beschreibung
Eigene Bezeichnung Es kann eine freie Bezeichnung eingegeben werden.
Hostname Wie im Betriebssystem des Hosts hinterlegt
IP Adresse IP-Adresse im lokalen Netz des Hosts
Domain ggf. Anzeige der Domain, in der das Gerät Mitglied ist
Stummschaltung

Anzeige, ob Benachrichtigungen für dieses Gerät stummgeschaltet sind.
Neu im Portal Version 2.4: Änderung im Reiter   Kommentare & Stummschaltung

Client Passwort ⃞ Zeigt an, ob der Client mit einem Passwort gegen Änderung / Deinstallation gesichert ist.
Synchronisationsstatus ⃞ Zeigt an, ob die Konfiguration des Clients mit dem Konfigurationsprofil übereinstimmt.
Sicherheitsstatus ungenügend ⃞ Aktiviert, wenn »Echtzeit-Scan« oder »Automatische Updates« auf dem Client dekativiert wurden.
Kunde Verlinkt auf die zugehörige Kundenverwaltung im Reseller-Portal
Gruppe Verlinkt auf die zugehörige Gruppe in der Gruppenverwaltung im AV-Portal und zeigt alle, zu dieser Gruppe gehörigen Geräte an.
Zeigt ebenfalls das dieser Gruppe zugeordnete ↳ Konfigurationsprofil, das zum Bearbeiten verlinkt ist mit
Aktion
Beschreibung
Zeigt das Aktionslog zu diesem Gerät an.

  • Anzeige der zugehörigen Lizenz
  • Aktionen werden im Klartext aufgeführt.
  • Status:
    • gestartet

    • erfolgreich

    • fehlgeschlagen Bei der Kommunikation zwischen Portal und Client ist ein Fehler aufgetreten.
  • Startdatum (mit Uhrzeit)
  • Enddatum (sofern bereits abgeschlossen), mit Uhrzeit
  • Aktion: Zeigt Details an, sofern vorhanden
Verschiebt das Gerät in eine andere Gruppe

Überträgt die aktuelle Konfiguration an den Client.

Deaktiviert das Gerät

Löscht das Gerät aus dem Portal.
Nur möglich, wenn das Gerät zuvor deaktiviert wurde.

Um ein gelöschtes Gerät wieder in das Portal aufzunehmen, muss der Client auf dem Gerät zuvor deinstalliert und anschließend wieder installiert werden.



Antivirus

Antivirus
Antivirusinformationen eines Gerätes



Im Reiter Antivirus stehen die Informationen zu dem Securepoint Antivirus Client.

Die Informationen ob die Lizenz aktiv, der Client aktuell oder eine Infektion gefunden wurde, bei Überschreitungen farblich markiert.

Angezeigte Informationen:
Beschriftung Beschreibung
Lizenz aktiv Aktiviert, bei gültiger und aktiver Lizenz
Client aktuell Aktiviert, wenn alle Teile des Clients (siehe Abschnitt Versionen) aktuell sind.

Die Zeile wird gelb hinterlegt, wenn der Client nicht aktuell ist.

Infektionen Anzahl der gemeldeten Infektionen

Die Zeile wird rot hinterlegt, wenn Infektionen gefunden wurden.

Letzte Kommunikation Datum, Uhrzeit
Installiert am Datum, Uhrzeit
Echtzeit-Scan Checkbox aktiviert, wenn Funktion im Client aktiviert
Echtzeit PUA Scan Checkbox aktiviert, wenn Funktion im Client aktiviert
E-Mail Scan Checkbox aktiviert, wenn Funktion im Client aktiviert
Automatische Updates Checkbox aktiviert, wenn Funktion im Client aktiviert

Die Zeile wird gelb hinterlegt, wenn der Client nicht aktuell ist.




Betriebssystem

Betriebssystem



In den Betriebssysteminformationen stehen die Informationen zum Betriebssystem, auf dem der Securepoint Antivirus Pro Client installiert ist.

Beschriftung Beschreibung
Betriebssystem Bezeichnung des Betriebssystems
Architektur 32- oder 64-bit
Typ Workstation, Exchange-Server, Domain-Controller
Versionen
Servicepack Version Version des Installierten Servicepacks
Buildnumber





Infektionen

Infektionen
Infektionen



Anzeige verschiedener Informationen zu gefundenen Viren.
Die Anzeige lässt sich nach den Spaltenüberschriften sortieren.

Beschriftung
Fundtyp
  • PUA (Possible Unwanted Application)
  • Virus
Bezeichnung Bezeichnung der Datei durch die Ikarus-Engine. Bitte beachten: Bezeichungen von Viren und PUAs können sich zwischen verschiedenen Virenprogrammen unterscheiden.
Dateipfad Lokaler Dateipfad auf dem Gerät mit AV Client
Dateigröße Größe der infizierten Datei
Funddatum
MD5 Checksumme
CRC 64 Checksumme




Exklusionen

Exklusionen
Exklusionen



Beschriftung Beschreibung
Typ Art der Exklusion. Festgelegt im Konfigurationsprofil oder direkt im Client:
  • Datei- & Ordnerexklusion
  • Prozessexklusion
Datei- & Ordnerpfad
Prozessname
Status
  • Client und Profil synchron

  • Nur auf Client vorhanden
Aktion Übernimmt Exklusionen vom Gerät in das Profil.
Anschließend lassen sich so einmal festgelegte Exklusionen auf alle Geräte übertragen, die dem gleichen Profil zugeordnet sind.





Clientkonfiguration

 Clientkonfiguration



Hier werden die aktuell auf dem Client vorhandenen Einstellungen angezeigt.


Systemschutz
Beschriftung Default Beschreibung
System überwachen Lässt sich im Abschnitt Guard deaktivieren.
Erkennung von PUA und PUP Lässt sich im Abschnitt Guard deaktivieren.
Systemüberwachung nach Neustart Lässt sich im Menü Extras → Einstellungen / Reiter  Extras  deaktivieren.
Standardeinstellungen verwenden Lässt sich im Menü Extras → Einstellungen / Reiter  Exklusionen  deaktivieren.
Maximale Dateigröße (In MB) - Größe in MB, bis zu der Dateien gescannt werden.
nn Default-Wert in den Standard-Einstellungen 128 MB
An der Signatur-Qualitätssicherung teilnehmen Lässt sich im Menü Extras → Einstellungen / Reiter  Extras  deaktivieren.
E-Mail Schutz
Beschriftung Default Beschreibung
E-Mails überwachen Lässt sich im Menü Extras → Einstellungen /  E-Mail  deaktivieren.
Infizierte Anlagen sichern Lässt sich im Menü Extras → Einstellungen /  E-Mail  deaktivieren.
Anti-SPAM
Beschriftung Default Beschreibung
Anti-SPAM aktivieren ⃞ Kann im Menü Extra → Einstellungen / Reiter  Anti-SPAM  aktiviert werden.
Online überprüfen ⃞ Prüft zusätzlich gegen Online-Blacklists und Datenbanken. Benötigt mehr Zeit.
Aktion bei SPAM E-Mail E-Mail markieren Kann im Menü Extra → Einstellungen / Reiter  Anti-SPAM  konfiguriert werden
Possible Spam Scoring 3 Kann im Menü Extra → Einstellungen / Reiter  Anti-SPAM  konfiguriert werden
Spam Scoring 7 Kann im Menü Extra → Einstellungen / Reiter  Anti-SPAM  konfiguriert werden
Update
Beschriftung Default Beschreibung
Automatisches Update aktivieren Kann im Menü Extra → Einstellungen / Reiter  Update  deaktiviert werden.
Produktupdates automatisch installieren Kann im Menü Extra → Einstellungen / Reiter  Update  deaktiviert werden.
Logging
Beschriftung Default Beschreibung
Systemüberwachung im Hauptbericht mitprotokollieren ⃞ Kann im Menü Extras → Einstellungen / Reiter  Protokolle  aktiviert werden.
Berichte für Scans aktivieren Kann im Menü Extras → Einstellungen / Reiter  Protokolle  aktiviert werden.
Alle Daten beim Scannen mitprotokollieren ⃞ Kann im Menü Extras → Einstellungen / Reiter  Protokolle  aktiviert werden.
Berichte überschreiben Kann im Menü Extras → Einstellungen / Reiter  Protokolle  aktiviert werden.
Extras
Beschriftung Default Beschreibung
Proxy-Server verwenden ⃞ Kann im Menü Extras → Einstellungen / Reiter  Update  aktiviert werden.
Systemproxy verwenden ⃞ Kann im Menü Extras → Einstellungen / Reiter  Update  aktiviert werden.
Proxyserver-Adresse - Kann im Menü Extras → Einstellungen / Reiter  Update  aktiviert werden.
Proxyserver-Port - Kann im Menü Extras → Einstellungen / Reiter  Update  aktiviert werden.
Proxyserver-Login ⃞ Kann im Menü Extras → Einstellungen / Reiter  Update  aktiviert werden.
Passwort setzen ⃞ Lässt sich im Menü Extras → Einstellungen / Reiter  Extras  unter Passwortschutz aktivieren.



Kommentare und Stummschaltung

 Kommentare und Stummschaltung



Beschriftung Beschreibung
Kommentartext Kommentar zu dem Gerät (unabhängig von der Stummschaltung)
Stummschaltung Aktiviert bzw. deaktiviert die Stummschaltung
Stummgeschaltet bis Mit Klick in das Eingabefeld lässt sich ein Zeitpunkt einstellen, bis zu dem die Stummschaltung bestehen bleiben soll. Im Kalender pop-up Kann ein Monat und Tag ausgewählt werden. Mit Klick auf lässt sich eine Uhrzeit auswählen. Per default wird die aktuelle Uhrzeit verwendet. Mit Klick auf die roten Schaltflächen oder auf die Werte lassen sich diese ändern.
Betroffenes Feld

Auswahl des Benachrichtigungs-Typs:

Alle Benachrichtigungen für dieses Gerät

Benachrichtigungen über veraltete Geräte

Benachrichtigungen über neue Infektionen

Ben. über ungenügenden Sicherheitstatus


Übernehmen der Einstellungen mit Speichern

Abgerufen von „https://wiki.securepoint.de/index.php?title=AV/Portal/Geraete&oldid=73193“