Einen WatchGuard-EPDR-Check konfigurieren

Den lokalen Zustand von WatchGuard EPDR auf Windows-Geräten überwachen.

Der Check WatchGuard EPDR überwacht den lokal installierten WatchGuard-Endpoint-Schutz (vormals Panda Adaptive Defense). Er prüft Installation, automatische Dienste, Antivirus und Advanced Protection sowie das Alter der Wissensdatenbank.

Voraussetzungen

  • Du benötigst die Berechtigung Monitoring-Check-Verwaltung.
  • Das Zielgerät muss unter Windows laufen, einen verbundenen octoja-Agent haben und WatchGuard EPDR, EDR, EPP oder ein unterstütztes Panda-Vorgängerprodukt verwenden.

Schritte

  1. Gehe zu Geräte und öffne das Windows-Gerät.
  2. Öffne Checks, klicke auf Check hinzufügen und wähle WatchGuard EPDR.
  3. Lege unter Wissensdatenbank-Warnalter (Stunden) fest, ab welchem Alter der Check warnt. Der Standard ist 48 Stunden. Ein kritisches Ergebnis wird erst ausgelöst, wenn das Alter mehr als das Dreifache dieses Werts beträgt.
  4. Aktiviere bei Bedarf Erweiterte Optionen anzeigen und passe Abfrage-Timeout (Sekunden) an. Der Standard ist 60 Sekunden; Werte unter 10 Sekunden werden auf 10 angehoben.
  5. Klicke auf Check hinzufügen.

Nach dem ersten Intervall von standardmäßig 15 Minuten zeigt das Ergebnis Produkt und Version, Dienstzustände, Schutzmodule und das Alter der Wissensdatenbank, soweit WatchGuard diese Daten lokal bereitstellt.

Fehlende optionale Modul- oder Aktualitätsdaten lösen nicht allein einen Alarm aus. Der Check bewertet nur Werte, die die lokale Installation bereitstellt.

Siehe auch: WatchGuard-EPDR-Check-Referenz