Im Tab Sicherheit erhältst du alle Schwachstellen- und Update-Informationen zu installierter Software. Diese werden automatisch ermittelt und bei Endpoints und Applikationen angezeigt. Hinweis: Zum Anzeigen des Features Sicherheit benötigst du die Lizenz baramundi Proactive Hub Advanced.

Nutzung

Nutze den Bereich Sicherheit, um sicherheitsrelevante Risiken in deiner Umgebung frühzeitig zu erkennen und zu priorisieren. Du siehst auf einen Blick, welche Endpoints und Applikationen von bekannten Schwachstellen betroffen sind, für welche Schwachstellen bekannte Exploits existieren und wo Updates zur Risikominimierung verfügbar sind. So kannst du besonders kritische Risiken gezielt identifizieren und entsprechende Maßnahmen einleiten.

Wähle als erstes oben rechts deine aktive Umgebung. Es stehen dir alle Umgebungen zur Verfügung, auf die du Zugriff hast.

Über das Lupensymbol oben steht dir eine globale Suchfunktion zur Verfügung.

Übersicht

Die Übersichtskachel zeigt dir folgende Gesamtzahlen innerhalb deiner Umgebung:

  • Endpoints mit hohem oder kritischem Risiko

  • Angreifbare Endpoints

  • Aktualisierbare Endpoints

Risikostufe und Exploit-Status

Es gibt vier Risikostufen im Bereich 0-100:

  • Niedrig (0-39)

  • Mittel (40-69)

  • Hoch (70-89)

  • Kritisch (90-100)

Eine Software ohne bekannte Schwachstelle(n) wird ebenfalls in die Risikostufe „Niedrig“ eingestuft, da jede Software potentielle (ggf. noch unbekannte) Schwachstellen besitzt.

Der Exploit-Status beschreibt den Ausnutzungsgrad der (bekannten) Schwachstelle. Dabei liegen Anzeichen vor, dass die Schwachstelle entweder bereits aktiv ausgenutzt wird oder dass ein „Proof of Concept Exploit“ veröffentlicht wurde. Wir unterscheiden die Status:

  • Bekannter Exploit

  • Kein bekannter Exploit

Messung

Im Bereich Messung siehst du alle Endpoints der von dir gewählten Umgebung gelistet, standardmäßig sortiert nach der höchsten Risikostufe.

Folgende Informationen stehen zur Verfügung:

  • Name des Endpoints

  • Name des Benutzers (des Endpoints)

  • Risikostufe (Niedrig, Mittel, Hoch, Kritisch)

    Hinweis: Es wird immer die aktuell höchste Risikostufe der auf dem Endpoint installierten Applikationen angezeigt.

  • Exploit-Status (Bekannter Exploit oder Kein bekannter Exploit)

  • Betroffene Applikationen (Anzahl)

  • Verfügbare Updates (Anzahl)
Tabellenfunktionen*

Icon

Tabellenaktion

Beschreibung

Zeitraum

Den für die Daten relevanten Zeitraum wählst du über das Drop-Down-Menü rechts oben in der Proactive-Hub-App aus. Dieser Zeitraum gilt gleichzeitig für einige Bereiche der Analyse.

Sortierung

Sortiere die Daten absteigend oder aufsteigend durch Klicken auf die jeweilige Spaltenüberschrift bzw. auf den kleinen Pfeil rechts neben der Spaltenüberschrift.

Filtern

Befindet sich vor der Spaltenüberschrift ein Filtericon, enthält diese Spalte eine Filteroption (Freitext oder Auswahl): Klicke dazu auf das Filtericon und suche innerhalb der gewählten Spalte nach Wörtern, Wortteilen bzw. wähle aus den gegebenen Optionen.

Exportieren nach Excel

Exportiere die aktuellen Tabellendaten nach Excel (.xlsx):

  • Es werden nur die aktuell ausgewählten Spalten und Filterkonfigurationen exportiert. Hast du bestimmte Spalten abgewählt oder Filter aktiviert, wird dies im Export berücksichtigt (What you see is what you get).

  • Die Reihenfolge wird wie ausgewählt exportiert.

  • Es werden immer alle Ergebnisse der gesamten Tabelle ausgegeben (alle Tabellenseiten).

  • Achtung: Bei aktivierter Gruppierung ist der Excel-Export nicht möglich. Du erhältst einen Hinweis.

Gruppieren nach Kategorie

Gruppiere die Tabelleneinträge mit dieser Funktion anhand der auswählbaren Kategorien

Umschalt-Button

Ausgeschlossene Applikationen anzeigen

Schalte hier um, je nachdem, ob du die in dieser Umgebung ausgeschlossenen Applikationen in der Tabelle anzeigen lassen möchten oder nicht. Angezeigte ausgeschlossene Applikationen werden mit einem Hinweis beim Applikationsnamen markiert:

Spalten anpassen

Diese Option bietet dir die Möglichkeit, Spalten ein- oder auszublenden sowie die Spaltenreihenfolge zu ändern.

Tabellengröße

Passe die Tabellengröße nach deinem Bedürfnis an bis zu maximal 50 auf einmal sichtbaren Zeilen. Alle darüber hinausgehenden Einträge erreichst du über Scrollen innerhalb der Tabelle.

Ansicht zurücksetzen

Diese Funktion setzt die folgenden, von dir individuell gesetzten Einstellungen zurück: Filterung, Sortierung, Gruppierung, Tabellengröße. Nicht betroffen sind die individuellen Spalteneinstellungen. Diese setzt du zurück, indem du zu den Spalteneinstellungen über Spalten anpassen navigierst.

Drei-Punkte-Menü (rechts in jeder Zeile)

Über das Drei-Punkte-Menü am rechten Zeilenrand hast du folgende Möglichkeiten:

  • Öffnen des Endpoints/der Applikation (im selben Fenster)

  • Öffnen des Endpoints/der Applikation in neuem Tab

  • Den Endpoint Im baramundi Management Center öffnen (nur bei Endpoints, die einen baramundi Management Agent installiert haben bzw. über die baramundi Management Suite verwaltet werden), s. a. Endpoints

  • Mit dem Endpoint Verbinden über baramundi Remote Desk (nur bei Endpoints, die einen baramundi Management Agent installiert haben bzw. über die baramundi Management Suite verwaltet werden), s. a. Endpoints

  • Feedback weiterleiten (nur im Reiter „Benutzer-Feedback“ verfügbar)

  • Applikation ausschließen oder Ausgeschlossene Applikation anzeigen

    Ist die Applikation bereits ausgeschlossen, erscheint die Option Ausgeschlossene Applikation anzeigen. Darüber hast du die Möglichkeit, Details zum Ausschluss einzusehen und die Applikation zu reaktivieren.

    Ist die Applikation nicht ausgeschlossen, hast du über Applikation ausschließen die Möglichkeit, sie aus der Berechnung der Stabilitätsdaten herauszunehmen. Beachte dazu auch die Hinweise hier: Ausgeschlossene Applikationen verwalten

* nicht alle Funktionen sind in jeder Tabelle verfügbar
Analyse

Top 10 Endpoints mit Risiken

In diesem Diagramm werden dir die Top zehn der Endpoints mit höchster Risikostufe aufgelistet. Der Tooltip zeigt dir die genaue Risikostufe, den Benutzer dieses Endpoints und wie viele Applikationen auf diesem Endpoint von dieser Risikostufe betroffen sind. Durch Klicken auf einen Endpoint gelangst du in dessen Detailansicht.