Zeitabhängige Scans
Ein zeitabhängiger Scan ist eine Netzwerküberprüfung, die automatisch zu einem bestimmten Datum/einer bestimmten Uhrzeit und in bestimmten Intervallen gestartet werden soll. Zeitabhängige Scans können so eingestellt werden, dass sie entweder einmalig oder regelmäßig ausgeführt werden. Zeitabhängige Scans werden über die Registerkarte Aktivitätsmonitor > Sicherheitsscans überwacht.
GFI empfiehlt zeitabhängige Scans:
- Wenn keine GFI LanGuard-Agenten auf den Zielcomputern bereitgestellt wurden
- Zur Durchführung von automatischen, regelmäßigen Prüfungen auf Netzwerkschwachstellen mit den gleichen Scan-Profilen und Parametern.
- Zur automatischen Durchführung von Scans außerhalb der Geschäftszeiten, zur Erzeugung von Warnmeldungen und zum automatischen Versenden der Scan-Ergebnisse per E-Mail
- Zur automatischen Auslösung der Optionen zur AutokorrekturEine Technologie von GFI LanGuard, mit der fehlende Patches automatisch heruntergeladen und bereitgestellt werden. Wenn eine Anwendung in GFI LanGuard auf die Blacklist gesetzt wurde, sorgt die Autokorrektur dafür, dass die Anwendung bei geplanten Aktivitäten vom Zielcomputer deinstalliert wird. (z. B. fehlende Aktualisierungen automatisch herunterladen und bereitstellen).
Im folgenden Abschnitt erhalten Sie Informationen zur Konfiguration und zum Ausführen von zeitabhängigen Scans:
- Starten Sie GFI LanGuard.
- Klicken Sie auf die Registerkarte Konfiguration > Zeitabhängige Scans.
- Wählen Sie unter Häufige Aufgaben die Option Neuer zeitabhängiger Scan aus.
- Wählen Sie eine der unten beschriebenen Optionen aus, und klicken Sie auf Weiter.
- Legen Sie abhängig von der im vorherigen Schritt ausgewählten Option die Details der jeweiligen Zielcomputer fest, und klicken Sie auf Weiter.
- Legen Sie Datum, Uhrzeit und Häufigkeit des neuen zeitabhängigen Scans fest, und klicken Sie auf Weiter.
- Wählen Sie im Dropdown-Menü Scan-Vorgang das Scanprofil aus, das für den Scan verwendet werden soll, und klicken Sie auf Weiter. Weitere Informationen finden Sie unter Verfügbare Scan-Profile.
- (Optional) Legen Sie die Anmeldeinformationen für Anmeldung per Fernzugriff fest, und klicken Sie auf Weiter. Folgende Optionen stehen für Anmeldeinformationen zur Anmeldung per Fernzugriff zur Verfügung:
- Konfigurieren Sie in den Stromsparoptionen die folgenden Optionen:
Option | Beschreibung |
---|---|
Verbindungsaufbau der Offline-Computer mit dem Netzwerk abwarten | Ist diese Option ausgewählt, versucht GFI LanGuard |
Versuchen, Offline-Computer zu wecken | GFI LanGuard versucht, Offline-Computer mithilfe von Wake-on-LAN einzuschalten. Weitere Informationen finden Sie unter Wake-On-LAN auf Client-Computern konfigurieren. |
Computer nach Auftragsabschluss herunterfahren |
Nach dem Scan eines Computers oder nach einem Autokorrekturjob versucht GFI LanGuard den Computer herunterzufahren, wenn die Uhrzeit im festgelegten Zeitrahmen liegt. HINWEIS Wenn die Abschaltoptionen in den Autokorrekturoptionen festgelegt sind, werden die Stromsparoptionen ignoriert. |
- Wählen Sie im Dialogfeld „Autokorrektur“ die erforderlichen Optionen aus, und klicken Sie auf Weiter. In der unteren Tabelle werden die verfügbaren Optionen beschrieben:
Option | Beschreibung |
---|---|
Fehlende Aktualisierungen herunterladen und bereitstellen | Wählen Sie diese Option, um fehlende Patches automatisch herunterzuladen und auf Zielcomputern zu bereitzustellen. |
Fehlende Service Packs und Aktualisierungs-Rollups herunterladen und bereitstellen | Wählen Sie diese Option, um fehlende Service Packs automatisch herunterzuladen und auf Zielcomputern bereitzustellen. |
Nicht autorisierte Anwendungen deinstallieren |
Bei Auswahl dieser Option werden alle als nicht autorisiert bewertete Anwendungen auf dem gescannten Computer deinstalliert (nicht autorisierte Anwendungen werden im Anwendungsverzeichnis definiert). Weitere Informationen finden Sie unter Automatische Deinstallation nicht autorisierter Anwendungen konfigurieren. |
Autokorrekturoptionen konfigurieren | Mithilfe der Autokorrektur können Sie automatisch fehlende Patches herunterladen und bereitstellen sowie nicht autorisierte Anwendungen während geplanten Vorgängen automatisch deinstallieren. Weitere Informationen finden Sie unter Autokorrektur. |
Anwendungen anzeigen, die von diesem Scan deinstalliert werden | Klicken Sie auf den Link, um das Dialogfenster „Zu deinstallierende Anwendungen“ zu öffnen. Daraufhin wird eine Liste aller Anwendungen angezeigt, die nach Abschluss des zeitabhängigen Scans deinstalliert werden. |
- (Optional) Konfigurieren Sie die Berichtsoptionen wie folgt:
Option | Beschreibung |
---|---|
Scan-Bericht per E-Mail senden | Mit dieser Option senden Sie am Ende jedes zeitabhängigen Scans einen Bericht per E-Mail. |
Scan-Bericht auf der Festplatte speichern | Mit dieser Option speichern Sie am Ende jedes zeitabhängigen Scans einen Bericht auf einem Datenträger. |
Vergleichsdaten und Details zur automatischen Schwachstellenbehebung |
Mit dieser Option schließen Sie Details zu durchgeführten Aktionen der Autokorrektur sowie einen Vergleich der Ergebnisse mit dem vorherigen Sicherheitsscan ein. HINWEIS Der Vergleich wird mit Scans mit demselben Scan-Ziel und Scan-Profil durchgeführt. |
Ergebnisse des vollständigen Scans | Mit dieser Option beziehen Sie die Ergebnisse eines vollständigen Scans ein. |
Warnoptionen konfigurieren | (Optional) Klicken Sie auf „Warnoptionen konfigurieren...“, um die Details für Absender und Empfänger festzulegen. Weitere Informationen finden Sie unter Konfigurieren der Warnoptionen. |
Allgemeine Warnoptionen überschreiben und E-Mail senden an | (Optional) Mit dieser Option können Sie einen Bericht an eine bestimmte E-Mail-Adresse schicken. GFI LanGuard-Warnoptionen werden außer Kraft gesetzt. |
- Prüfen Sie die Scan-Einstellungen, und klicken Sie auf Fertig stellen.
HINWEIS
Alle neuen zeitabhängigen Scans sind standardmäßig deaktiviert. Wählen Sie zur Aktivierung die Registerkarte Konfiguration >Zeitabhängige Scans aus, und klicken Sie auf die Schaltfläche .
HINWEIS
Überprüfen Sie, ob der neue zeitabhängige Scan erfolgreich konfiguriert wurde, indem Sie auf der Registerkarte Aktivitätsmonitor auf die Option Sicherheitsscans klicken.
Sie können Scan-Zeitpläne über die Registerkarte Konfiguration > Knoten Zeitabhängige Scans prüfen, bearbeiten oder löschen. Alle Scans werden auf der Überprüfungsseite zusammen mit den relevanten Informationen aufgelistet. Verwenden Sie die Taskleiste für zeitabhängige Scans, um die unten beschriebenen Aktionen durchzuführen:
Symbol | Beschreibung |
---|---|
Neuen Scan hinzufügen
Mit dieser Option rufen Sie den Assistenten für neue zeitabhängige Scans auf und erstellen einen neuen zeitabhängigen Scan. |
|
Löschen
Mit dieser Option löschen Sie den ausgewählten zeitabhängigen Scan. |
|
Eigenschaften
Mit dieser Option prüfen und bearbeiten Sie die Eigenschaften des ausgewählten Scans. |
|
Aktivieren/Deaktivieren
Mit dieser Option schalten Sie den Status des ausgewählten Scans auf „aktiviert“ bzw. „deaktiviert“. Auf diese Weise können Sie einen Scan-Zeitplan aktivieren oder anhalten, ohne dass Sie den zeitabhängigen Scan löschen müssen. |
|
Jetzt scannen
Mit dieser Option starten Sie den ausgewählten zeitabhängigen Scan. Diese Option überschreibt die für den zeitabhängigen Scan geltenden Einstellungen für Datum und Uhrzeit und führt sofort einen Scan-Vorgang durch. |
Die Eigenschaftenseite für zeitabhängige Scans erlaubt die Konfiguration aller Parameter der zeitabhängigen Scans.
So verwenden Sie die Registerkarte für die Eigenschaften zeitabhängiger Scans:
1. Klicken Sie auf der Registerkarte Konfiguration auf die Option Zeitabhängige Scans.
2. Wählen Sie den zeitabhängigen Scan aus, und klicken Sie auf die Option Eigenschaften des zeitabhängigen Scans.
3. Klicken Sie auf OK.