In diesem Artikel erfahren Sie, wie Sie Ihre HEIMDAL-Berichte und -Warnungen konfigurieren und welche Informationen Sie aus diesen Benachrichtigungen erhalten. Ein Benutzer des HEIMDAL-Dashboards kann die gewünschten Berichte und Warnungen konfigurieren und die entsprechenden Daten visualisieren. Außerdem können die Berichte nach Bedarf im .pdf-Format heruntergeladen werden. Der Abschnitt Berichte und Warnungen ist nur für Benutzer sichtbar, die über die entsprechenden Access-Control-Ansprüche für die Berichtserstellung verfügen. Berichte werden für mindestens 7 und höchstens 30 Tage erstellt.
Der Abschnitt Berichte und Warnungen ist in drei Kategorien unterteilt: On-Demand-Berichte, Geplante Berichte und Warnungsverwaltung.
1. On-Demand-Berichte
2. Geplante Berichte
3. Warnungsverwaltung
ON-DEMAND-BERICHTE
Der Abschnitt On-Demand-Berichte ist der manuellen Berichtserstellung, den Filteroptionen und der Datenvisualisierung für detaillierte Produktberichte, C-Level-Berichte (für Enterprise-/Corporate-Kunden sowie Benutzerkonten vom Typ Reseller), SOC-Berichte, NIS2-Berichte und Cyber-Essentials-Berichte gewidmet.
Die Ansicht Standard enthält eine Tabelle mit den folgenden Details: Berichtstyp (C-Level, detailliert, NIS2, CyberEssentials), enthaltene Module, Kunde (im Fall eines Resellers), ausgewähltes Start-/Enddatum (dieses Datum berücksichtigt die Zeitzoneneinstellungen des Berichts), erstelltes Start-/Enddatum (dieses Datum berücksichtigt die Zeitzoneneinstellungen des Berichts), Zeitstempel (der Zeitstempel, zu dem der Bericht erstellt wurde) und Status (kann „In Warteschlange“, „Fehler in der Warteschlange“, „Wird verarbeitet“, „Fehlgeschlagen“ oder „Download“ sein).
Mit der Funktion Filter können Sie Einträge nach Betriebssystem filtern.
Die Schaltfläche On-Demand-Bericht generieren führt Sie durch die Einrichtung der Erstellung eines neuen Berichtstyps. Dabei kann es sich um einen detaillierten Produktbericht, einen C-Level-Bericht, einen SOC-Bericht, einen NIS2-Bericht oder einen Cyber-Essentials-Bericht handeln. Nach der Auswahl eines Berichtstyps können Sie die Produkte auswählen, die in den Bericht aufgenommen werden sollen:
Wenn Sie einen Bericht auf Reseller-Ebene erstellen, müssen Sie den oder die Enterprise-Kunden angeben, für die der Bericht erstellt wird. Im nächsten Schritt wählen Sie die Berichtdetails aus: Zeitraum, Zeitzone, Datumsformat, Sprache, Währung und Logo (benutzerdefiniertes Logo oder HEIMDAL-Logo).
GEPLANTE BERICHTE
Der Abschnitt Geplante Berichte ist der automatischen Berichtserstellung, den Filteroptionen und der Datenvisualisierung für detaillierte Produktberichte, C-Level-Berichte (für Enterprise-/Corporate-Kunden sowie Benutzerkonten vom Typ Reseller), SOC-Berichte, NIS2-Berichte und Cyber Essentials gewidmet.
Die Ansicht Standard enthält eine Tabelle mit den folgenden Details: Berichtstyp (detailliert, C-Level, SOC oder NIS2), enthaltene Module, Kunde (im Fall eines Resellers), Zeitstempel (der Zeitstempel, zu dem der Bericht erstellt wurde), Geplant, Geplant von, Empfänger und Aktionen (Bearbeiten oder Löschen).
Mit der Funktion Filter können Sie Einträge nach Betriebssystem filtern.
Mit der Auswahl auf der linken Seite kann der Benutzer die Aktion Löschen auf einen oder mehrere in der Tabelle aufgeführte Einträge anwenden.
Die Schaltfläche Geplanten Bericht generieren führt Sie durch die Einrichtung der Erstellung eines neuen Berichtstyps. Dabei kann es sich um einen detaillierten Produktbericht, einen C-Level-Bericht, einen SOC-Bericht, einen NIS2-Bericht oder einen Cyber-Essentials-Bericht handeln. Nach der Auswahl eines Berichtstyps können Sie die Produkte auswählen, die in den Bericht aufgenommen werden sollen:
Wenn Sie einen Bericht auf Reseller-Ebene erstellen, müssen Sie den oder die Enterprise-Kunden angeben, für die der Bericht erstellt wird. Im nächsten Schritt wählen Sie die Berichtdetails aus: E-Mail-Adresse (kann eine interne oder externe Adresse sein), Zeitraum, Zeitzone, Datumsformat, Sprache, Währung und Logo (benutzerdefiniertes Logo oder HEIMDAL-Logo).
Um zu sehen, wie ein Bericht aussieht, können Sie zum Ende dieses Artikels scrollen und eines der beiden angehängten Beispiele herunterladen.
WARNUNGSVERWALTUNG
Der Abschnitt Warnungsverwaltung ist den Live-Warnungen gewidmet, die für jedes ausgewählte Produkt gesendet werden, das eine Erkennung auslöst. Die Ansicht enthält eine Tabelle mit den folgenden Details: Kunde (im Fall eines Resellers), Empfänger (E-Mail-Adresse des empfangenden Benutzers), REP, MU, GP, NGAV, VN, Zero-Trust, PEDM, DSC und Aktionen (Bearbeiten oder Löschen).
Die Schaltfläche Warnungen einrichten führt Sie durch die Einrichtung einer neuen Warnungskonfiguration für einen oder mehrere bestimmte Kunden, die an einen oder mehrere Empfänger gesendet werden soll.
Einem Enterprise-Kunden wird ein Dialogfeld angezeigt, in dem er die Produkte auswählen kann, für die Warnungen generiert werden sollen.
Wenn Sie ein Reseller sind, müssen Sie zuerst einen oder mehrere Kunden angeben und anschließend die Produkte auswählen, die überwacht werden sollen.
Im nächsten Schritt konfigurieren Sie die E-Mail-Adresse des Empfängers, die Zeitzone, das Datumsformat, die Sprache und das Logo (benutzerdefiniert oder HEIMDAL).
Um zu sehen, wie eine Warnung aussieht, sehen Sie sich die folgenden Beispiele an:
WICHTIG
Für PEDM-Anfragen werden keine Warnungen generiert, wenn dem Dashboard-Konto, das der E-Mail-Adresse zugeordnet ist, die Rolle „Besucher“ zugewiesen wurde.
Warnungen werden von einem Job generiert, der stündlich auf unseren Servern ausgeführt wird. Das bedeutet, dass nach der Erkennung eines Ereignisses die Warnung als E-Mail-Benachrichtigung gesendet wird, wenn der Job erneut ausgeführt wird (in einem bestimmten Fall: Wenn eine Erkennung um 12:10 Uhr erfolgt und der Job um 12:05 Uhr ausgeführt wurde, wird die Warnung um 13:05 Uhr gesendet, wenn der Job erneut ausgeführt wird).
Zeitplan für Warnungen
GP-Änderungen > Gegen 04:30 Uhr UTC (einmal täglich)
Gerätestatus geändert > Echtzeit
Vektorerkennung > Gegen 06:00 Uhr UTC (einmal täglich)
Next-Gen Antivirus- und BFA-Warnungen > Jede Stunde
Ransomware Encryption Protection > Echtzeit
Zero-Trust > Echtzeit
Privilege Elevation and Delegation Management > Echtzeit
Änderungen an Reseller Master GP werden auf Benutzerebene im Benutzerkonto des Resellers unter „Reseller Master GP Changes“ konfiguriert:
Hier sehen Sie ein Beispiel dafür, wie eine Reseller-Master-GP-Warnung aussieht: