Next Topic

Previous Topic

Book Contents

Sicherheitsberichte in VSA 5.x erstellen

Alle Sicherheitsschutz-Ereignisse werden im System gespeichert und stehen für eine ausführende Zusammenfassung und detaillierte Managementberichte zur Verfügung.

Ausführende Zusammenfassung

Der Bericht unter Berichte > Ausführende Zusammenfassung enthält einen Abschnitt namens Endpunktsicherheit letzte N Tage. Er umfasst die folgenden Statistiken.

  • Gesamtzahl der ermittelten Bedrohungen
  • Aktuelle aktive Bedrohungen
  • Aktuelle Bedrohungen im Tresor
  • Aufgelöste Bedrohungen
  • Abgeschlossene Scans
  • Durchgeführte Aktualisierungen
  • Rechner mit installiertem KES

Der Abschnitt Netzwerk-Leistungsauswertung der ausführenden Zusammenfassung enthält die Kategorie Endpunktbewertung. Nicht behandelte Bedrohungen sind Bedrohungen, die auf der Registerkarte Aktuelle Bedrohungen der Seite Sicherheit > Bedrohungen anzeigen aufgeführt werden. Nicht behandelte Bedrohungen stellen potenzielle Systemprobleme dar. Die Anzahl der nicht behandelten Bedrohungen, die von jedem Rechner über den vorgegebenen Zeitraum generiert wurden, werden folgendermaßen bewertet:

0 nicht behandelte Bedrohungen

100%

1 bis 4 nicht behandelte Bedrohungen

75%

5 bis 10 nicht behandelte Bedrohungen

50%

mehr als 10 nicht behandelte Bedrohungen

25%

Sie können einstellen, wie sich jede Kategorie auf die ganze Netzwerk-Leistungsbewertung auswirkt, indem Sie den Stellenwert jeder Kategorie justieren. Die Stellenwerte reichen von 0 bis 100. Stellen Sie den Stellenwert auf Null ein, um diese Kategorie zu deaktivieren.

Sicherheitsprotokoll

Auf der Seite Berichte > Protokolle werden Berichte für die vom VSA gespeicherten Protokolldaten (einschließlich des EPS-Protokolls) erzeugt.

Sicherheitsbericht

Auf der Seite Berichte > Sicherheit werden Berichte für KES-geschützte Rechner erzeugt, einschließlich Konfigurationsbericht, Aktuelle Bedrohungen und Verlaufsbedrohungen.