Network Discovery liefert ein vollständiges Bild aller Netzwerke Ihrer Kunden für die Planung, das Onboarding, den Support und die Abrechnung. Richten Sie Warnmeldungen ein, damit Sie informiert sind über:
- Neu entdeckte, nicht überwachte Workstations, Server und SNMP-Geräte
- Scannen von Agenten, die offline gegangen sind
- Scannen von Agenten, deren IP-Adresse sich geändert hat
- Gemeinsame Schwachstellen und Risiken (CVE)
Dieser Artikel beschreibt, wie man:
Warnmeldungen einrichten
So richten Sie Netzwerkerkennungswarnungen ein:
1. Klicken Sie in der Admin (Seitenleiste) auf Network Discovery Alerts.
Hinweis: Network Discovery Alerts können auch durch Klicken auf die Schaltfläche Warnmeldungen verwalten auf dem Netzwerkerkennungs-Dashboard aufgerufen werden.
Die Seite Network Discovery Alerts wird angezeigt.
2. Schalten Sie die Warnung(en) ein, die Sie einrichten möchten:
- Erkennung nicht überwachter Arbeitsstationen/Geräte: Warnung, wenn nicht überwachte Geräte erkannt werden.
- Erkennung nicht überwachter SNMP-Geräte: Warnung, wenn nicht überwachte SNMP-Geräte erkannt werden.
- IP-Änderung des Scan-Agenten: Warnung, wenn sich die IP des Geräts, das den Scan durchführt, geändert hat.
- Der Scan-Agent ist offline: Warnung, wenn das Gerät, das den Scan durchführt, offline ist.
- Potenzielle CVE mit niedriger Bewertung entdeckt: Warnung, wenn das CVSS-Rating niedrig ist.
- Potenzielles CVE mit mittlerer Bewertung entdeckt: Warnung, wenn das CVSS-Rating mittel ist.
- Potenzielles CVE mit hoher Bewertung entdeckt: Warnung, wenn das CVSS-Rating hoch ist.
Hinweis:
- Nur neue Entdeckungen des Common Vulnerability Scoring System (CVSS) führen zu einer Warnung.
- Sie können einen Alarm jederzeit deaktivieren.
3. Kunden zuweisen: Klicken Sie auf das Chevron-Symbol, um dem/den Kunden eine Meldung zuzuweisen.
Hinweis: Die Standardzuweisung ist für alle Kunden.
4. Schweregrad zuweisen: Bewegen Sie den Mauszeiger über den Schweregrad des Alarms und klicken Sie auf das Pfeilsymbol, um Information, Warnung oder Kritisch auszuwählen.
Network Discovery-Warnungen werden neben all Ihren anderen Warnmeldungen angezeigt (z. B. im Abschnitt "Warnmeldungen", im Dashboard oder in der Agentenkonsole). Um Warnungen per E-Mail zu erhalten und/oder die Einstellungen für Warnungen weiter anzupassen, siehe Anpassen der Warnungseinstellungen
Warnungen filtern und anzeigen
Sie können Warnungen filtern, um nur Ihre Network Discovery-Warnungen anzuzeigen. Auf diese Weise können Sie eine Art "Ereignisprotokoll" erstellen, mit dem Sie Änderungen an Ihren Netzwerken im Laufe der Zeit verfolgen können.
Warnungen filtern:
1. Klicken Sie unter Alerts (in der Seitenleiste) auf Filters.
2. Wählen Sie in der Dropdown-Liste Kategorie die Option Netzwerk.
Alle Netzwerkerkennungswarnungen werden angezeigt.
Hinweis: Klicken Sie bei einer Warnung auf Netzwerk-Scan anzeigen, um den entsprechenden Scan zu öffnen.