Zum Hauptinhalt springen
Netzwerk

Securepoint UTM

Überwache mit diesem Check deine über das Securepoint-Portal importierten UTMs serverseitig auf Erreichbarkeit, Auslastung, Firmware-Updates, Lizenzablauf und gestoppte Dienste.

Der Check Securepoint UTM überwacht eine Securepoint UTM, die über die Securepoint-Integration aus dem Unified Security Portal importiert wurde. Er wertet die synchronisierten Portaldaten serverseitig in deiner octoja-Instanz aus: Erreichbarkeit, CPU- und Speicherauslastung, verfügbare Firmware-Updates, Lizenzablauf und gestoppte Dienste. Auf der UTM oder in deinem Kundennetz läuft dafür weder ein Agent noch eine SNMP-Abfrage; der Check funktioniert deshalb unabhängig vom Betriebssystem. Standardintervall: 5 Minuten.

Diese Funktion muss zuerst für deine Instanz aktiviert werden. Ein Administrator aktiviert Securepoint-Integration unter Einstellungen → Beta-Funktionen.

Voraussetzungen

Eine verbundene Securepoint-Integration. Einen Agent vor Ort benötigt der Check nicht.

Schritte

Du fügst den Check nicht selbst hinzu: Für jede importierte UTM legt octoja den Check Securepoint UTM mit den Standardwerten an, sofern er in deiner Check-Bibliothek verfügbar ist. Wie du die Integration verbindest und UTMs importierst, beschreibt Securepoint-UTMs über das Cloud-Portal überwachen.

Um die Einstellungen zu ändern:

  1. Öffne die UTM unter Geräte.
  2. Wechsle in den Tab Checks.
  3. Bearbeite den Check Securepoint UTM über das Stiftsymbol.

Einstellungen

FeldTypErforderlichStandardBeschreibung
Alarm bei OfflineAuswahl (Aus / Warnung / Kritisch)NeinKritischSchweregrad, wenn das Portal die UTM als nicht online meldet oder die synchronisierten Daten veraltet sind
Alarm bei Firmware-UpdateAuswahl (Aus / Warnung / Kritisch)NeinAusSchweregrad, wenn das Portal eine neuere Firmware-Version meldet
Alarm bei gestopptem DienstAuswahl (Aus / Warnung / Kritisch)NeinAusSchweregrad, wenn ein Dienst mit Autostart als gestoppt gemeldet wird
CPU-Warnung (%)GanzzahlNein80CPU-Auslastung, ab der eine Warnung ausgelöst wird (1–100)
CPU kritisch (%)GanzzahlNein95CPU-Auslastung, ab der ein kritisches Ergebnis ausgelöst wird (1–100)
Speicher-Warnung (%)GanzzahlNein85Speicherauslastung, ab der eine Warnung ausgelöst wird (1–100)
Speicher kritisch (%)GanzzahlNein95Speicherauslastung, ab der ein kritisches Ergebnis ausgelöst wird (1–100)
Warnung Lizenzablauf (Tage)GanzzahlNein30Verbleibende Lizenztage, ab denen eine Warnung ausgelöst wird (0–365)

Die Schwellwerte stehen im Formular unter der Überschrift Schwellwerte. Liegt ein Warnungs-Schwellwert über dem zugehörigen kritischen Schwellwert, vertauscht der Check die beiden Werte vor der Auswertung.

Ergebnisse

BedingungErgebnis
Die letzte erfolgreiche Synchronisierung ist älter als 15 MinutenWarnung; die UTM gilt zusätzlich als offline
Das Portal meldet die UTM als nicht online (oder die Daten sind veraltet)Schweregrad aus Alarm bei Offline; bei Aus kein Alarm
CPU-Auslastung erreicht CPU kritisch (%) bzw. CPU-Warnung (%)Kritisch bzw. Warnung
Speicherauslastung erreicht Speicher kritisch (%) bzw. Speicher-Warnung (%)Kritisch bzw. Warnung
Das Portal meldet eine verfügbare neuere Firmware-VersionSchweregrad aus Alarm bei Firmware-Update
Verbleibende Lizenztage höchstens Warnung Lizenzablauf (Tage)Warnung; bei 0 oder weniger Tagen Kritisch
Ein Dienst mit Autostart ist gestopptSchweregrad aus Alarm bei gestopptem Dienst
Das Gerät ist keiner synchronisierten Securepoint-UTM zugeordnetWarnung („Gerät nicht synchronisiert“)
Keine der Bedingungen trifft zuOK

Das Gesamtergebnis ist der schlechteste Einzelstatus. Die Schwellwerte greifen auch bei Gleichheit: Bei 80 % CPU-Auslastung und dem Standardwert 80 wird bereits gewarnt.

  • octoja synchronisiert zugeordnete Securepoint-Mandanten ebenfalls alle 5 Minuten; der Check sieht also immer den Stand der letzten Synchronisierung.
  • CPU, Speicher und gestoppte Dienste werden nur geprüft, wenn die UTM als online gilt. Firmware-Update und Lizenzablauf werden auch bei einer offline gemeldeten UTM ausgewertet.
  • Dienste ohne Autostart werden nicht bewertet, auch wenn sie gestoppt sind.

Der Check erfasst:

  • Online-Status, Modell und Firmware-Version sowie gegebenenfalls die verfügbare neuere Firmware-Version
  • CPU- und Speicherauslastung in Prozent
  • Belegung des Datenspeichers in Prozent
  • Laufzeit in Tagen und Anzahl der Verbindungen
  • Verbleibende Lizenztage
  • Gestoppte Autostart-Dienste
  • Zeitpunkt der letzten Abfrage

Hinweise

  • Live-Performance, verbundene Clients, Firewall-Regeln und VPN-Status liefert dieser Check nicht. Für eine lokale Abfrage per SNMP kannst du zusätzlich den Check Netzwerk-Firewall (Appliance) mit dem Hersteller Securepoint UTM (SNMP) verwenden, siehe Netzwerk-Firewall (Appliance).
  • Wie du über Alarme informiert wirst, beschreibt Alarmierung für einen Check einrichten.