WatchGuard-EPDR-Check-Referenz

Felder, Auswertung und Schweregrade des WatchGuard-EPDR-Checks.

Der Check WatchGuard EPDR liest den lokalen Zustand unterstützter WatchGuard- und Panda-Endpoint-Produkte auf Windows-Geräten. Er läuft standardmäßig alle 15 Minuten.

Konfigurationsfelder

Feld	Typ	Erforderlich	Standard	Beschreibung
Wissensdatenbank-Warnalter (Stunden)	Ganzzahl	Nein	48	Warnt, wenn die letzte Aktualisierung älter als dieser Wert ist; kritisch bei mehr als dem Dreifachen
Erweiterte Optionen anzeigen	Boolean	Nein	Nein	Blendet das Abfrage-Timeout ein
Abfrage-Timeout (Sekunden)	Ganzzahl	Nein	60	Maximale Dauer der lokalen Statusabfrage; mindestens 10 Sekunden

Auswertung

Bedingung	Ergebnis
Kein unterstütztes Produkt, kein zugehöriger Dienst und keine lokale Diagnose gefunden	Kritisch
Ein automatisch startender Produktdienst läuft nicht	Kritisch
Produkt erkannt, aber keine zugehörigen Dienste gefunden	Warnung
Antivirus-Modul wird als inaktiv gemeldet	Kritisch
Advanced Protection wird als inaktiv gemeldet	Warnung
Wissensdatenbank älter als der konfigurierte Wert	Warnung
Wissensdatenbank älter als das Dreifache des konfigurierten Werts	Kritisch
Lokale Abfrage überschreitet das Timeout oder schlägt fehl	Fehlgeschlagen

Nicht automatisch startende, gestoppte Dienste werden angezeigt, lösen aber keinen Alarm aus. Weitere aktive Schutzmodule werden ebenfalls angezeigt, jedoch nicht bewertet. Fehlen Modulzustände oder ein verwertbarer Zeitstempel der Wissensdatenbank, erzeugt dieses Fehlen allein keinen Alarm.

Plattformunterstützung

Plattform	Unterstützt
Windows	Ja
Linux	Nein
macOS	Nein

Siehe auch: Einen WatchGuard-EPDR-Check konfigurieren