Bitdefender GravityZone Bedrohungsprüfung und -beseitigung

Thema

In diesem Artikel wird erläutert, wie Sie auf Geräten, auf denen Bitdefender GravityZone als Antivirenprogramm eingesetzt wird, Scans ausführen und Bedrohungen von NinjaOne beseitigen können.

Umgebung

• NinjaOne-Integrationen
• Bitdefender GravityZone

Beschreibung

Wenn Sie Bitdefender GravityZone in NinjaOne aktivieren, können Sie damit verwaltete Geräte in NinjaOne auf Bedrohungen scannen. Nach Abschluss eines vollständigen Scans löscht das Ereignis alle zuvor aktiven und geblockten Bedrohungen, die vor Beginn des Scans vorhanden waren, und stellt aktuelle Daten für die Behebung bereit.

Falls Sie den Bitdefender GravityZone-Virenschutz noch nicht auf dem Gerät bereitgestellt haben, befolgen Sie die Anweisungen in unserem Artikel „NinjaOne und Bitdefender GravityZone: Erste Schritte mit der Integration“, um ihn zu bereitstellen.

Wählen Sie eine Kategorie aus, um mehr zu erfahren:

• Wichtige Anmerkungen
• GravityZone-Scans auf Geräten ausführen
• Geräte mit Bedrohungen identifizieren
• Maßnahmen gegen Bedrohungen ergreifen

Wichtige Hinweise

• Wenn ein Scan Bedrohungen aufdeckt, erstellt NinjaOne ein Ereignis im Feed „Aktivitäten “. Den Scan-Verlauf können Sie auf der Registerkarte „Aktivitäten“ im System-Dashboard oder auf Geräteebene einsehen. Alle Bitdefender-Aktivitäten sind mit einem B -Symbol gekennzeichnet.

  
  Abbildung 1: NinjaOne-Gerät-Dashboard → „Aktivitäten“ → Bitdefender-Aktivitätsprotokoll

• Wenn Sie einen Scan lokal auf dem Rechner ausführen (nicht über das NinjaOne-Dashboard), wird die Aufgabe in NinjaOne nicht gemeldet, es sei denn, es wird eine Bedrohung gefunden.
• Sie können in Ihrem Administratorkonto in GravityZone die Möglichkeit für Endnutzer deaktivieren, Scans lokal auf Computern durchzuführen.
• Wenn Sie eine Bedrohung löschen oder lokal wiederherstellen, wird dies nicht an NinjaOne gemeldet.
• Wenn diese Option aktiviert ist, können Techniker Benachrichtigungen zu Scans und Bedrohungsaktivitäten erhalten. Weitere Informationen finden Sie unter „Zusätzliche GravityZone-Tools in NinjaOne “.

GravityZone-Scans auf Geräten ausführen

1. Navigieren Sie zu einem Gerät-Dashboard, für das Sie einen Virenschutz-Scan ausführen möchten.
2. Bewegen Sie den Mauszeiger über die Aktionsschaltfläche und klicken Sie auf „Virenschutz“. Wählen Sie den Scan-Typ aus.

Abbildung 2: NinjaOne-Gerät-Dashboard → Aktionsmenü → Virenschutz-Optionen

Geräte mit Bedrohungen identifizieren

Bedrohungen werden gemeldet, sobald sie von GravityZone entdeckt werden; Sie können die Warnungen in NinjaOne einsehen, sobald eine Synchronisierung mit GravityZone stattgefunden hat. Weitere Informationen finden Sie im Abschnitt „Bedrohungen synchronisieren “ in diesem Artikel.

Nachdem Sie einen Scan auf dem Gerät durchgeführt haben, erfasst NinjaOne alle unter Quarantäne gestellten, aktiven oder blockierten Bedrohungen. An folgenden Stellen können Sie feststellen, auf welchen Geräten Bedrohungen vorliegen:

• Bedrohungen auf der Seite der Suche für Geräte anzeigen
• Bedrohungen über das System-Dashboard anzeigen
• Bedrohungen im OrganisationsDashboard anzeigen
• Bedrohungen auf Geräteebene anzeigen

Bedrohungen auf der Suchseite „Geräte“ anzeigen

Um Bedrohungen auf der Suchseite „Geräte“ anzuzeigen, führen Sie die folgenden Schritte aus:

1. Öffnen Sie „Geräte“ im linken Navigationsbereich, klicken Sie auf „Weitere Filter“ und wählen Sie „Aktivitäten“ aus.

Abbildung 3: NinjaOne-Geräte-Suchraster → „Weitere Filter“ → „Aktivitäten“

2. Wählen Sie im Filter-Modalfenster „Aktivitäten“ den gewünschten Zeitraum aus und klicken Sie anschließend auf „Hinzufügen“.

Abbildung 4: NinjaOne-Geräte-Suchraster → „Weitere Filter“ → Modalfenster „Aktivitäten“ → „Hinzufügen“

3. Geben Sie „GravityZone“ in das Suchfeld ein und wählen Sie die Bedrohungsaktivitäten aus, die Sie überprüfen möchten. 
4. Klicken Sie auf „Hinzufügen “ und anschließend auf „Anwenden“.
5. Klicken Sie in der angezeigten Liste auf den Gerätenamen, um das Gerät-Dashboard zu öffnen und Maßnahmen zu ergreifen.

Bedrohungen im System-Dashboard anzeigen

Überprüfen Sie den Abschnitt „Gerätezustand“ auf der Registerkarte „Übersicht “. Eine Zahl größer als Null gibt die Anzahl der Geräte an, auf denen eine Bedrohung unter Quarantäne steht, aktiv ist oder geblockt wurde.

Klicken Sie auf die Nummer, um zu einer vorgefilterten Suchseite zu gelangen, auf der alle infizierten Geräte für die angegebene Bedrohung angezeigt werden.

Abbildung 5: NinjaOne-System-Dashboard → Registerkarte „Übersicht“ → Gerätegesundheitsprobleme → Erfordert Aufmerksamkeit

Sie können Bedrohungen auch anzeigen, indem Sie die Registerkarte „Geräte“ öffnen, „Bedrohungen“ auswählen und dann auf „Aktiv / Geblockt“ oder „In Quarantäne“ klicken .

Abbildung 6: NinjaOne-System-Dashboard → Registerkarte „Geräte“ → Bedrohungen

Bedrohungen über das OrganisationsDashboard anzeigen

Um Bedrohungen über das OrganisationsDashboard anzuzeigen, führen Sie die folgenden Schritte aus:

1. Wählen Sie im System-Dashboard eine Organisation aus. Die Zustandssymbole neben dem Namen der Organisation zeigen an, ob sie ein oder mehrere Geräte mit einer erkannten Bedrohung enthält.
2. Öffnen Sie im Organisations-Dashboard das Dropdown-Menü „Geräte“ und wählen Sie „Bedrohungen“ aus ; klicken Sie anschließend auf „Aktiv / Geblockt “ oder „In Quarantäne“.
3. Sie können auch auf den Zahlen-Hyperlink klicken, der für eine Bedrohung im Organisations-Dashboard → Abschnitt „Gerätezustand“ angezeigt wird, um zu einer vorgefilterten Suchseite zu gelangen, auf der alle von dieser Bedrohung betroffenen Geräte angezeigt werden.

Bedrohungen auf Geräteebene anzeigen

Um Bedrohungen im Gerät-Dashboard anzuzeigen, führen Sie die folgenden Schritte aus:

Überprüfen Sie den Abschnitt „Zustand“ am unteren Rand der Seite „Gerät-Dashboard → Übersicht “. Dieser Abschnitt wird nur angezeigt, wenn ein Problem vorliegt, das Ihrer Aufmerksamkeit bedarf, und kann ausstehende Neustarts und Schwachstellen enthalten.

Abbildung 7: NinjaOne-Gerät-Dashboard → Überblick → Zustand

Maßnahmen gegen Bedrohungen ergreifen

So verwalten Sie Bedrohungen in Quarantäne:

Aktivieren Sie auf der Registerkarte „Gerät Bedrohungen “ im System- oder Organisations-Dashboard das Kontrollkästchen neben einem oder mehreren Geräten, um die verfügbaren Aktionen anzuzeigen.

Abbildung 8: NinjaOne-Gerät-Dashboard → Geräte → Bedrohungen → Maßnahmen ergreifen

Um auf Geräteebene Maßnahmen gegen Bedrohungen zu ergreifen, klicken Sie auf den Abwärtspfeil rechts neben der Bedrohungsbenachrichtigung im Abschnitt „Zustand“ und wählen Sie die gewünschte Option aus. Je nachdem, ob die Bedrohung unter Quarantäne steht (gelbes Symbol) oder aktiv und geblockt ist (rotes Symbol), werden Ihnen unterschiedliche Optionen angezeigt.

Verfügbare Aktionen bei Bedrohungen

Aktive oder geblockte Bedrohung: Führen Sie einen vollständigen Scan durch, um die Bedrohung zu beseitigen (der BDGZ-Agent führt die in der BDGZ-Geräterichtlinie konfigurierte Aktion aus, z. B. Desinfektion oder Verschiebung in die Quarantäne), oder wechseln Sie zur GravityZone-Konsole, um Details zur Erkennung anzuzeigen, die Richtlinieneinstellungen zur Bedrohungskontrolle zu ändern oder andere Maßnahmen zu ergreifen.

Bedrohung in Quarantäne: Bedrohung wiederherstellen, Bedrohung löschen oder wiederherstellen und Ausschluss hinzufügen.

Abbildung 9: NinjaOne-Gerät-Dashboard → Status → Maßnahme ergreifen

Bedrohungen synchronisieren

Um festzustellen, welche Maßnahmen speziell in Bezug auf in Quarantäne befindliche Bedrohungen mit BDGZ ergriffen wurden, müssen Sie den Vorgang „Bedrohungen synchronisieren“ mit Bitdefender initiieren. Öffnen Sie im NinjaOne -Gerät-Dashboard für das betroffene Gerät die Registerkarte „Einstellungen“ und klicken Sie im Bitdefender GravityZone-Widget auf „Bedrohungen synchronisieren “.

Sobald die Aktion abgeschlossen ist, kehren Sie zum Abschnitt „Gerätezustand“ zurück, um zu überprüfen, ob die Bedrohung freigegeben wurde, oder um Maßnahmen zu ergreifen.

Abbildung 10: NinjaOne-Gerät-Dashboard → „Einstellungen“ → Bitdefender GravityZone „Bedrohungen synchronisieren“

Zusätzliche Ressourcen

Die folgenden Lerninhalte helfen Ihnen dabei, die Funktionen von Bitdefender GravityZone optimal zu nutzen:

• Erste Schritte mit der Bitdefender GravityZone-Integration
• Integrationen und Anwendungen von Drittanbietern: Ressourcenkatalog