ThreatDown-Schutz

Überwache Agent, Echtzeitschutz, Signaturalter und Quarantäne von ThreatDown (Malwarebytes) lokal auf Windows-, macOS- und Linux-Geräten.

Der Check ThreatDown-Schutz überwacht den lokalen Zustand von ThreatDown (Malwarebytes): Agent, Echtzeitschutz, Signaturalter und Quarantäne. Er läuft auf Windows, macOS und Linux standardmäßig alle 5 Minuten. Der Check liest die lokalen Daten; Zugangsdaten für OneView sind nicht erforderlich.

Voraussetzungen

ThreatDown und der octoja-Agent müssen auf dem überwachten Gerät installiert sein.

Schritte

Gehe zu Geräte und öffne das Gerät.
Klicke auf den Tab Checks → Check hinzufügen → ThreatDown-Schutz.
Passe die Schwellenwerte bei Bedarf an.
Klicke auf Check hinzufügen.

Für viele Geräte gleichzeitig nutzt du ein Konfigurationspaket.

Einstellungen

Feld	Typ	Erforderlich	Standard	Beschreibung
Signatur-Alter — Warnung (Stunden)	Ganzzahl	Ja	48	Ab diesem Signaturalter wird das Ergebnis Warnung.
Signatur-Alter — kritisch (Stunden)	Ganzzahl	Ja	168	Ab diesem Signaturalter wird das Ergebnis Kritisch.
Echtzeitschutz aus	Auswahl	Ja	Kritisch	Bewertung bei deaktiviertem Echtzeitschutz: Ignorieren, Warnung oder Kritisch.
Quarantäne — Warnung (Anzahl)	Ganzzahl	Ja	1	Ab dieser lokalen Quarantänezahl wird das Ergebnis Warnung. 0 deaktiviert diesen Schwellenwert.
Quarantäne — kritisch (Anzahl)	Ganzzahl	Ja	0	Ab dieser lokalen Quarantänezahl wird das Ergebnis Kritisch. 0 deaktiviert diesen Schwellenwert.

Ist Signatur-Alter — Warnung (Stunden) höher als Signatur-Alter — kritisch (Stunden), vertauscht der Check die beiden Werte vor der Auswertung. Dasselbe gilt für die beiden Quarantäne-Schwellenwerte, sofern Quarantäne — kritisch (Anzahl) nicht 0 ist.

Ergebnisse

Zustand	Ergebnis
ThreatDown nicht installiert oder Agent nicht aktiv	Kritisch
Signaturalter nicht ermittelbar	Mindestens Warnung
Echtzeitschutz deaktiviert oder Schwellenwert erreicht	Gemäß Konfiguration; der höchste Schweregrad zählt
Keine der überwachten Bedingungen auffällig	OK
Abfrage liefert kein auswertbares Ergebnis	Fehlgeschlagen

Unter Windows und macOS berechnet der Check das Signaturalter aus dem Datum der Signaturversion (unter Windows ab Mitternacht dieses Tages), unter Linux aus dem Änderungszeitpunkt der Signaturdatenbank.
Braucht die lokale Abfrage länger als 60 Sekunden, bricht der Check ab und meldet Fehlgeschlagen.

FAQ

Warum kann die Quarantänezahl von ThreatDown von OneView abweichen?

Der Check liest die lokale Quarantäne des Geräts, nicht OneView. Vergleiche dasselbe Gerät und die Filter beider Ansichten; der Unterschied allein belegt keine verzögerte Cloud-Synchronisierung.

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen