Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -11,3 +11,57 @@
11	11	(% style="text-align:center" %)
12	12	[[image:https://manual.aagon.com/acmp/de/61/agentenplanervorlage_zoom80.png||alt="Intervall in Agentenplanervorlage konfigurieren"]]
13	13	Intervall in Agentenplanervorlage konfigurieren
	14	+
	15	+Dabei wird bei den Ereignissen in unterschiedliche Ereignistypen unterschieden:
	16	+
	17	+|=Ereignistyp|=Beschreibung
	18	+|Alarm|Beinhaltet alle gefundenen und möglichen Bedrohungen, die auf dem Client gefunden wurden, wie z.B. der Fund eines Virus.
	19	+|Warnung|Beinhaltet mögliche, sicherheitsrelevante Informationen, die bei Nicht-Beachtung möglicherweise zu einer Sicherheitslücke führen könnten, z.B. durch die Deaktivierung eines Scans.
	20	+|Hinweis|Beinhaltet nicht-sicherheitsrelevante Informationen, wie z.B. den Beginn eines Scans.
	21	+|Fehler|Beinhaltet fehlerhafte oder fehlgeschlagene Vorgänge, die auf dem Client stattgefunden haben.
	22	+|Information|Beinhaltet alle weiteren Informationen, z.B. die Update-Status.
	23	+
	24	+{{aagon.infobox}}
	25	+Das Scannen des Ereignistyps Information ist standardmäßig ausgeschaltet. Möchten Sie diesen aktivieren, so können Sie die Änderung im First Steps Wizard des Defender Managements oder in der Navigation unter System > Einstellung > Defender Management durch das Aktivieren der Checkbox Information vornehmen. Beachten Sie jedoch, dass durch das hohe Aufkommen von Ereignissen es zu einer erhöhten Auslastung der Datenbank kommen kann.
	26	+{{/aagon.infobox}}
	27	+
	28	+= Ereignisse anzeigen lassen =
	29	+
	30	+Um alle protokollierten Ereignisse einzusehen, gehen Sie in der Navigation in das Plugin Defender Management und klicken Sie auf den Tab Ereignisse. Dort erscheint die Auflistung aller Ereignisse, angefangen mit dem aktuellsten. Dabei hat jedes Ereignis 2 Status: gelesen und nicht gelesen.
	31	+
	32	+Den jeweiligen Status erkennen Sie am geöffneten oder geschlossenen Brief-Symbol am Ereigniseintrag. Sie haben den Eintrag gelesen, wenn Sie in der Ribbonleiste auf Als gelesen markieren geklickt haben. Sie haben die Möglichkeit, dem Ereigniseintrag einen Kommentar hinzuzufügen.
	33	+
	34	+Jedes Ereignis enthält in der Auflistung folgende Eigenschaften:
	35	+
	36	+|Ereigniseintrag|Kategorisiert alle Ereignisse in 5 Typen
	37	+|Ereignis-ID|Von Microsoft vergebene ID
	38	+|Ereignisname|Genauere Einordnung des Ereignisses, um einzusehen, was der Trigger dafür war
	39	+|Computername|Name des Clients, auf dem das Ereignis aufgetreten ist
	40	+|Uhrzeit der Erstellung|Datum und Uhrzeit, wann das Ereignis auf dem Client stattgefunden hat
	41	+|Ersteller des Kommentars|Identifizierung des ACMP Benutzers, der den Kommentar erstellt hat
	42	+|Kommentardatum|Datum des Kommentars
	43	+|Ereignismeldung|Meldung, die das Ereignis beschreibt
	44	+|Ereignisebene|Grobe Kategorisierung des Ereignisses, welche von Microsoft vergeben wird
	45	+|Details|Genaue Informationen zum Ereignis
	46	+
	47	+Diese Eigenschaften können Sie auch in den Client Details einsehen oder als Felder in den Abfragen sowie Reports verwenden.
	48	+
	49	+Möchten Sie nur einen bestimmten Ereignistypen in der Auflistung angezeigt bekommen, können Sie über das Filtersymbol oberhalb der Liste den gewünschten Typen einstellen und filtern.
	50	+
	51	+= Ereignisse eines bestimmten Clients einsehen =
	52	+
	53	+Um sich die Ereignisse eines bestimmten Clients anzeigen zu lassen, können Sie entweder im Defender Plugin im Tab Ereignisse über die Filtermöglichkeit in der Spalte nach bestimmten Clients filtern oder sich diese in den Client Details des gewünschten Clients anschauen. Klicken Sie hierzu in der Auflistung über einen Doppelklick auf einen bestimmten Ereigniseintrag, der auf dem gewünschten Client erfolgt ist. Sie gelangen dann zu den Client Details.
	54	+
	55	+= Ereignisse scannen =
	56	+
	57	+Der Defender Scanner ist standardmäßig deaktiviert und kann manuell aktiviert werden. Das geschieht entweder nach Abschluss des First Steps Wizards oder manuell über die Navigation Agentenplaner > Defender Scanner. Mit einem Doppelklick darauf erscheint ein Wizard, in dem Sie den Zeitpunkt und das Intervall festlegen.
	58	+
	59	+= Echtzeitübermittlung von gefundenen Bedrohungen =
	60	+
	61	+Damit in besonders dringenden Fällen zeitnah reagiert werden kann, ist eine Echtzeitübermittlung der gefundenen Bedrohungsereignisse vorhanden. Diese Übermittlung findet dann ausschließlich für den Ereignistypen Alarm statt. Wenn am Client eine Bedrohung erkannt wurde, wird diese durch den ACMP Agenten an den ACMP Server in Echtzeit übertragen und kann in den Ereignissen eingesehen werden.
	62	+
	63	+= Löschen von veralteten Ereignissen =
	64	+
	65	+Damit nicht unnötig Speicher belegt wird, können Sie für die Ereignisse wie auch für Quarantäne-Dateien regelmäßig sogenannte Bereinigungsjobs nutzen.
	66	+
	67	+Die Jobs finden Sie in der Navigation unter System > Einstellungen > ACMP Server > Geplante Serveraufgaben > Bereinigung der Defender Ereignisse. Dabei ist standardmäßig festgelegt, dass alle Ereignisse nach 30 Tagen gelöscht werden. Die Bereinigung selbst erfolgt alle 5 Stunden, wobei dieses Intervall ebenfalls angepasst werden kann.