Thema
In diesem Artikel wird erläutert, wie Sie Bedrohungen in den System- und Organisations-Dashboards stummschalten können.
Umgebung
- NinjaOne-Integrationen
- Bitdefender GravityZone
- SentinelOne
- CrowdStrike
Beschreibung
„Stuck Threats“ sind ein hartnäckiges Problem, das mehrere Virenschutz-Integrationen betrifft. Der Virenschutz erkennt und meldet die Bedrohung, kann sie jedoch nach der Behebung nicht aus NinjaOne löschen. Die Self-Service-Funktion ermöglicht es Benutzern, Probleme selbst aufzulösen, ohne sie an den NinjaOne-Support eskalieren zu müssen.
Index
Auswählen Sie ein Thema, um mehr zu erfahren:
- Hauptursachen für „stuck Bedrohungen“
- Aktive, blockierte und in Quarantäne gestellte Bedrohungen stummschalten
- Aktivität stummgeschalteter Bedrohungen anzeigen
- Zusätzliche Ressourcen
Hauptursachen für festgefahrene Bedrohungen
Es kann verschiedene Probleme dafür geben, dass eine Bedrohung hängen bleibt, und diese Probleme können sich auf die Wahl Ihres Virenschutzes beschränken. Die folgende Tabelle enthält einige Gründe, warum eine Bedrohung hängen bleiben kann.
| Ursache | Virenschutz-Anbieter | Details |
|---|---|---|
| Falscher Code für das Produkt | Bitdefender GravityZone | Der Produktcode stimmt nicht mit der Datenbank überein, wodurch Abfragen zur Entfernung von Bedrohungen nicht ordnungsgemäß funktionieren. Dies tritt häufig bei der Migration vom Bitdefender SDK zu GravityZone auf. |
| Zeitliche Probleme | Bitdefender GravityZone | Wenn GravityZone eine Bedrohung meldet, nachdem ein vollständiger Scan gestartet wurde, dieser aber noch nicht abgeschlossen ist, bleibt die Bedrohung hängen. Die Bereinigungsabfrage sucht nur nach Datensätzen, die vor dem Startzeitpunkt des Scans erstellt wurden. |
| Probleme bei der API-Kommunikation | SentinelOne |
|
| Probleme mit API-Anmeldeinformationen | CrowdStrike | Der für den Abruf von Bedrohungsdaten erforderliche Zugriffsbereich „Warnungen – Read “ ist nicht vorhanden. |
| Nicht vorhandene Statusaktualisierungen | CrowdStrike | NinjaOne hat keine Updates von der CrowdStrike-API empfangen, als Erkennungen auf den Status „Geschlossen“ eingestellt wurden. |
Aktive Bedrohungen, blockierte Bedrohungen und Bedrohungen in Quarantäne stummschalten
Systemadministratoren können Bedrohungen über die System- und OrganisationsDashboards stummschalten. Führen Sie dazu die folgenden Schritte aus.
- Erweitern Sie die Registerkarte „Geräte “. Wählen Sie „Bedrohungen“ aus und klicken Sie dann auf „Aktiv / Geblockt “ oder „In Quarantäne“.
- Wählen Sie eine oder mehrere Bedrohungen aus und klicken Sie anschließend auf „Bedrohung ausblenden“.
- Nachdem Sie die Bedrohung stummgeschaltet haben, können Sie sie unter „Geräte“ → „Bedrohungen“ → „Stumm“ anzeigen oder die Stummschaltung aufheben.
Aktivitäten zu stummgeschalteten Bedrohungen anzeigen
Wenn Sie eine Bedrohung stummschalten oder die Stummschaltung aufheben, zeichnet NinjaOne dies als Aktivität auf. Führen Sie die folgenden Schritte aus, um diese Aktivitäten anzuzeigen.
- Wählen Sie auf dem System- oder Organisations-Dashboard „Aktivitäten → Alle“ aus.
- Wählen Sie unter „Aktivitätsart“ die Option „Geräte → Virenschutz“ aus.
- Optional können Sie die Liste durch Auswahl eines Status weiter filtern.
Zusätzliche Ressourcen
Weitere Hilfe zu NinjaOne-Integrationen finden Sie unter „Integrationen / Anwendungen von Drittanbietern: Ressourcenkatalog “.