Verwalten von CylancePROTECT Desktop- und CylanceOPTICS-Geräten
CylancePROTECT Desktop
- und CylanceOPTICS
-GerätenSie können die Verwaltungskonsole verwenden, um Geräte mit dem
CylancePROTECT Desktop
-Agenten und dem CylanceOPTICS
-Agenten auf dem Bildschirm „Assets > Geräte“ anzuzeigen und zu verwalten. Geräte werden auf diesem Bildschirm angezeigt, wenn sie den Agenten erfolgreich installiert haben und daher bei der Verwaltungskonsole registriert sind. Sie können nach Geräten suchen, einen Gerätebericht exportieren und Aktionen für Geräte durchführen. Sie können beispielsweise eine Liste von Geräten exportieren, auf denen nicht unterstützte Agenten ausgeführt werden. Oder Sie können Geräte schnell zu einer anderen Zone hinzufügen, um sicherzustellen, dass ihnen entsprechend ihrer Zone eine geeignete Geräterichtlinie zugewiesen wird.Im folgenden Abschnitt wird die neue Geräte-Rasteransicht auf dem Bildschirm „Geräte“ beschrieben. Der Bildschirm „Geräte“ bietet eine abfragebasierte Suchfunktion, mit der Sie größere Flexibilität bei der Suche nach den gewünschten Geräten haben und Abfragen speichern und laden können. Außerdem können Sie für bessere Lesbarkeit die Dichte der Informationen anpassen und Spalten anheften.
Gespeicherte Abfragen werden zum Erstellen von Zonenregeln verwendet. Sie können eine gespeicherte Abfrage laden und die Liste der Geräte in den Ergebnissen prüfen, bevor Sie sie für Zonenregeln verwenden. Weitere Informationen finden Sie unter Einrichten von Zonen zur Verwaltung von Geräten mit
CylancePROTECT Desktop
und CylanceOPTICS
in der Dokumentation zur Einrichtung.Wenn Sie sich in der alten Ansicht befinden, klicken Sie oben rechts auf dem Bildschirm auf
Zu neuer Ansicht wechseln
, um zur neuen Geräte-Rasteransicht zu wechseln.- Klicken Sie in der Menüleiste der Verwaltungskonsole aufAssets > Geräte.Eine Liste aller Geräte wird angezeigt.
- Passen Sie optional die Spalten an, die im Geräteraster angezeigt werden.
- Um Spalten hinzuzufügen oder zu entfernen, klicken Sie auf und wählen die Spalten aus, die Sie anzeigen möchten. Sie können auch die Dichte der im Raster angezeigten Informationen mithilfe des Schiebereglers anpassen und auf klicken, um Spalten anzuheften.
- Um die Reihenfolge der Spalten neu zu ordnen, ziehen Sie die Spaltennamen an die gewünschte Position.
- Um in auf- oder absteigender Reihenfolge zu sortieren, klicken Sie auf den Namen einer Spalte.
- Um die Geräteliste zu filtern, gehen Sie nach einer der folgenden Methoden vor:AufgabeSchritteEinfache Suche nach GerätenGeben Sie ohne Angabe einer Spalte einen beliebigen Text in die leere Suchleiste ein, um eine einfache Suche durchzuführen. Die einfache Suchmethode filtert schnell die Ergebnisse aus den Spalten „Gerätename“, „DNS-Name“, „IP-Adresse“, „MAC-Adresse“ und „Letzter gemeldeter Benutzer“.Für die einfache Suche wird das FeldTextverwendet, das jedoch nicht zum Filtern von Ergebnissen in Kombination mit anderen Feldern verwendet werden kann. Wenn Sie andere Felder in die Suche einbeziehen möchten, führen Sie stattdessen eine erweiterte Suche durch.Erweiterte Suche nach Geräten
- Klicken Sie auf die Suchleiste.Eine Liste der filterbaren Felder wird angezeigt. Wenn Sie einen Suchvorgang gespeichert oder kürzlich durchgeführt haben, werden Ihre gespeicherten und kürzlich durchgeführten Suchen oben in der Liste angezeigt.
- Wählen Sie ein Feld aus, nach dem Sie filtern möchten.
- Wählen Sie einen Vergleichsoperator aus (z. B.~ = <).Das IP-Adressfeld funktioniert derzeit nur mit den Operatoren „ist gleich“ (=) und „beginnt mit“ (^=). Wenn Sie nach Geräten innerhalb eines IP-Adressbereichs suchen möchten, können Sie den Operator „ist gleich“ verwenden und die Kriterien mit Kommas getrennt auflisten; oder Sie verwenden den Operator „beginnt mit“ und versuchen, den ersten Teil der IP-Adressen abzugleichen (z. B. suchen Sie mit“IP Address” ^= 192.168nach Geräten mit der Adresse 192.168.x.x). Eine Funktion zum Filtern der Geräteliste nach IP-Adressbereich wird in einer späteren Version hinzugefügt.
- Geben Sie einen Parameterwert für das zu filternde Feld ein. Sie können mehrere Parameter durch ein Komma trennen (z. B.Platform ~ macOS, Windowsoder"IP Addresses" = 192.168.1.100, 192.168.1.101, 192.168.1.102).Bei Parameterwerten, die eine Zeichenfolge aus mehreren Wörtern enthalten, setzen Sie die Zeichenfolge in Anführungszeichen (z. B."Windows 11").
- Wenn Sie einen weiteren Ausdruck hinzufügen möchten, fügen Sie am Ende der Abfrage einen booleschen Operator (and or) hinzu. Wenn Sie derzeit einen booleschen Operator auswählen, müssen die folgenden booleschen Operatoren in der Abfrage identisch sein.Beispielsweise wirdA=B and C=D and E~Funterstützt.In einem anderen Beispiel wirdA=B or C=D or E~Funterstützt.AberA=B and C=D or E~Fwird derzeit nicht unterstützt.
- Klicken Sie aufSuchen.
Eine Abfrage speichernUm eine Abfrage zu speichern, muss die Suchleiste eine gültige Abfrage enthalten.- Führen Sie eine Suche durch, um sicherzustellen, dass die Abfrage gültig ist und die erwarteten Ergebnisse liefert.
- Klicken Sie in der Suchleiste auf .
- Geben Sie einen Namen für die Abfrage ein.
- Klicken Sie aufSpeichern.
Laden einer gespeicherten oder kürzlich durchgeführten AbfrageSie können eine gespeicherte oder eine kürzlich durchgeführte Abfrage laden. Gespeicherte und kürzlich durchgeführte Abfragen werden nur angezeigt, wenn die Suchleiste leer ist.- Klicken Sie auf die leere Suchleiste. Sie können auf klicken, um sie zu leeren.
- Klicken Sie oben in der Liste auf eine kürzlich durchgeführte () oder gespeicherte () Abfrage. Die Abfrage wird in die Suchleiste geladen.
- Klicken Sie aufSuchen.
Umbenennen einer gespeicherten Suche- Klicken Sie auf die leere Suchleiste. Sie können auf klicken, um sie zu leeren.
- Klicken Sie oben in der Liste neben einer gespeicherten Abfrage auf .
- Geben Sie einen neuen Namen für die Abfrage ein. Die Abfrage kann nicht geändert werden.
- Klicken Sie aufSpeichern.
Exportieren der Ergebnisse in eine .csv-Datei- Klicken Sie auf .
- Geben Sie einen Namen für die Datei ein.
- Klicken Sie aufExportieren.
- Um Aktionen an Geräten durchzuführen, gehen Sie nach einer der folgenden Methoden vor:AufgabeSchritteGerätedetails anzeigenKlicken Sie auf einen Gerätenamen.Zuweisen einer Geräterichtlinie zu einem GerätEin Gerät kann nur einer einzigen Geräterichtlinie zugeordnet werden. Wenn Sie einem Gerät eine neue Geräterichtlinie zuweisen, ersetzt diese die vorherige Geräterichtlinie.
- Wählen Sie ein oder mehrere Geräte aus.
- Klicken Sie aufRichtlinie zuweisen.
- Klicken Sie auf eine Geräterichtlinie.
- Klicken Sie aufSpeichern.
Hinzufügen von Geräten zu einer ZoneSie können Zonen verwenden, um die Anwendung von Einstellungen und einer Geräterichtlinie auf mehrere Geräte zu verwalten. Weitere Informationen zu Zonen finden Sie in der Dokumentation zur Cylance Endpoint Security-Einrichtung.- Wählen Sie ein oder mehrere Geräte aus.
- Klicken Sie aufZu Zonen hinzufügen.
- Wählen Sie mindestens eine Zone aus.
- Klicken Sie aufSpeichern.
Entfernen von GerätenWenn Sie ein Gerät entfernen, heben Sie die Registrierung desCylancePROTECT Desktop-Agenten auf und die Daten für dieses Gerät werden von der Verwaltungskonsole entfernt. Der Benutzer erhält eine Benachrichtigung, dass der Agent nicht registriert ist, und muss ein Installationstoken bereitstellen, um den Agent erneut zu registrieren.- Wählen Sie ein oder mehrere Geräte aus.
- Klicken Sie aufEntfernen.
- Klicken Sie zur Bestätigung aufJa.
Schließen Sie Geräte aus der Lebenszyklusverwaltung aus.Wenn Sie Geräte haben, die aufgrund von Inaktivität nicht automatisch aus der Konsole entfernt werden sollen, können Sie diese Geräte manuell aus der Lebenszyklusverwaltung des Geräts ausschließen. Inaktive Geräte, die in die Lebenszyklusverwaltung einbezogen sind, können automatisch entfernt werden.- Wählen Sie ein oder mehrere Geräte aus.
- Klicken Sie aufLebenszyklusverwaltung.
- Klicken Sie aufAus Lebenszyklusverwaltung ausschließenoderIn Lebenszyklusverwaltung einbeziehen.
- Klicken Sie zur Bestätigung aufJa.
Sie können die Einstellungen für das Lebenszyklus-Management so konfigurieren, dass festgelegt wird, wann der Status eines Geräts von „offline“ auf „inaktiv“ geändert wird und wann inaktive Geräte entfernt werden.Weitere Informationen finden Sie unter Konfigurieren der Gerätelebenszyklusverwaltung.Den Inaktivitätszeitraum für Geräte zurücksetzenDiese Funktion setzt den Gerätestatus auf „offline“, setzt den Offline-Datumszähler zurück und stellt das Offline-Datum auf das aktuelle Datum ein. Geräte, die online sind, sind davon nicht betroffen.- Wählen Sie ein oder mehrere Geräte aus.
- Klicken Sie aufInaktivitätszeitraum zurücksetzen.
- Klicken Sie zur Bestätigung aufJa.
Starten eines Scans zur Bedrohungserkennung im Hintergrund auf einem Gerät(nur alte Ansicht)Sie können nach Bedarf für ein Gerät einen Scan zur Bedrohungserkennung im Hintergrund starten. Diese Funktion erfordert, dass auf den Geräten einCylancePROTECT Desktop-Agent der Version 3.2 oder höher ausgeführt wird. Wenn Sie mit dieser Option einen Hintergrundscan starten, wird jeder laufende Scan eines Geräts beendet, bevor der neue Scan gestartet wird.Diese Funktion ist derzeit nur in der alten Ansicht verfügbar.- Wählen Sie ein oder mehrere Geräte aus.
- Klicken Sie aufHintergrundscan.
- Klicken Sie zur Bestätigung aufJa.
Das Datum und die Uhrzeit des letzten abgeschlossenen Hintergrundscans werden in der Konsole protokolliert. Wenn in der zugewiesenen Geräterichtlinie die wiederkehrende Bedrohungserkennung im Hintergrund eingestellt ist, wird die nächste geplante Scanzeit entsprechend neu berechnet.Beachten Sie, dass die Geräteleistung aufgrund gemeinsam genutzter Ressourcen beeinträchtigt wird, wenn Scans zur Bedrohungserkennung im Hintergrund auf mehreren VM-Geräten gleichzeitig ausgeführt werden, die vom selben VM-Host stammen.