Im dem Menüpunkt device_hub Endpunkte werden alle vorhandenen Endpunkte im MXDR aufgelistet auf denen der MXDR Client installiert ist oder war
Im Reiter Endpunkte-Übersicht werden alle erfolgreich installierten Endpunkte angezeigt und per Klick auf diesen wird eine Detailansicht eingeblendet
Im Reiter Installation neuer Endpunkte wird die Liste der neuen Installationen von Endpunkten angezeigt
Endpunkt-Übersicht
Zeigt tabellarisch die vorhandenen Endpunkte an Die Tabelle besitzt die Spalten
Name
Dieser muss einzigartig sein, kann nicht manuell vergeben werden und entspricht der FQDN (Fully Qualified Domain name)
Status
Betriebssystem
Plattform
Zuletzt gesehen
Version
Tag
Kunde
Folgendes ist bei Status möglich:
Agent installiert
Deinstallation geplant
Kein Agent installiert
Default-Einträge für Tag:
ClientOS
ServerOS
Kritisch
notempty
Endpunkte mit dem Tag Kritisch werden priorisiert behandelt!
Über die Schaltfläche filter_listFilter können per diverser Einstellungen die angezeigte Endpunkte gefiltert werden
Mit der Schaltfläche Export wird der angezeigte Inhalt als .csv-Datei heruntergeladen
Mittels view_columnSpaltenanzeige lassen sich die angezeigten Spalten aktivieren oder deaktivieren
Mit Suche kann nach bestimmten Einträgen gesucht werden
Die Übersicht der vorhandenen Endpunkte
Details
Per Klick auf eines der angezeigten Endpunkte wird deren Detailansicht rechts eingeblendet
Endpunkt zeigt den Endpunkt an mit Name, Status, Kunde, Betriebssystem, Organisationseinheit und Tag
Bei Organisationseinheit kann über Verschieben die Organisationseinheit des Endpunkt geändert werden
Bei Tag kann über Tags hinzufügen ein Tag zum Endpunkt hinzugefügt werden
Agent zeigt den Agent für diesen Endpunkt an mit ID, Setup ID, Version, Zuletzt gesehen, Letztes Update, Analyst Session
Agent Konfiguration zeigt mögliche Konfigurationen für den MXDR Client an, die aktiv und inaktiv sind
notempty
Die Aktivierung bzw. Deaktivierung von Konfigurationen kann ausschließlich ein Analyst vornehmen, ausgenommen Vorübergehend nur protokollieren (60 Minuten)
Schadcode stoppen: Wenn aktiv wird die Funktionalität des Endpunktes bei einem entdecktem schädlichem Code blockiert
Default aktiv
Vorübergehend nur protokollieren (60 Minuten): Wenn aktiv wird der entdeckte Schadcode 60 Minuten lang ausschließlich protokolliert und die Funktionalität des Endpunktes nicht blockiert
Default inaktiv
Response durch Analysten: Wenn aktiv wird ein Analyst bei einem entdeckten Schadcode angesetzt
Default aktiv
Tray Icon: Wenn aktiv wird in der Taskleiste ein Icon eingeblendet
Default aktiv
notempty
Schadcode stoppen und Response durch Analysten als aktiv sind Voraussetzungen für eine zeitnahe Reaktion bei einem Sicherheitsvorfall!
Ausnahmen zeigt Ausnahmen des MXDR Clients bei diesem Endpunkt an
Über die Schaltfläche Agent deinstallieren wird der MXDR Client für diesen Endpunkt deinstalliert
Detailansicht eines ausgewählten Endpunktes
Installation neuer Endpunkte
Hier können die Installationspakete heruntergeladen werden, um den MXDR Client auf den neuen Endpunkt zu installieren
Die Übersicht zur Installation neuer Endpunkte
notempty
Die Setup-ID (siehe unten) wird während der Installation erfragt, um die entsprechenden Konfigurationen zu initiieren.
Das gewünschte Betriebssystem und deren Ausführungsdateiformat auswählen: Windows Standard Setup (exe), Windows Standard Setup (msi), Linux (deb), Linux (rpm), MacOS
Bitte wählen Wird nach Auswahl des Betriebssystems eingeblendet
Die Form der Installation auswählen:
Installationspaket herunterladen: Das Installationspaket im ausgewählten Dateiformat wird heruntergeladen
Link kopieren: Der Link zum Installationspaket im ausgewählten Dateiformat wird in die Zwischenablage gespeichert
Zeigt tabellarisch die Installation der neuen Endpunkte an
Die Tabelle besitzt die Spalten Setup Name, Setup ID, Organisationseinheit, Kurzlebige VM, Update Quelle, Schadcode stoppen, Response durch Analysten
Mit der Schaltfläche In Zwischenablage kopieren kann die Setup ID in die Zwischenablage kopiert werden
Kurzlebige VM, Schadcode stoppen und Response durch Analysten: Funktion ist nicht aktiv, Funktion ist aktiv
Mittels view_columnSpaltenanzeige lassen sich die angezeigten Spalten aktivieren oder deaktivieren
Mit Suche kann nach bestimmten Einträgen gesucht werden
