Zum Hauptinhalt springen

​
Zugehörige Benutzer

Wirespeed bietet keine manuelle Steuerung, um festzulegen, welcher Benutzer einem Endgerät zugeordnet ist. Zuordnungen zwischen Benutzern und Endgeräten werden automatisch erstellt, wenn Ihre Integrationen für Endgeräteverwaltung, EDR oder MDM das Geräteinventar synchronisieren und angeben, welcher Verzeichnisbenutzer zu welchem Gerät gehört (zum Beispiel der primäre oder zuletzt angemeldete Benutzer). Diese Benutzer müssen bereits über Ihre Verzeichnisintegrationen in Wirespeed vorhanden sein; die Benutzerkennungen aus der Endgerätequelle müssen mit den aus Ihrem Verzeichnis synchronisierten Benutzern übereinstimmen. Wenn „Zugehörige Benutzer“ bei vielen Endgeräten leer ist, prüfen Sie, ob Ihre Verzeichnis- und Geräteintegrationen verbunden sind und synchronisieren und ob Ihre Anbieter Wirespeed die Zuordnung von Benutzern zu Geräten bereitstellen. Manche Systeme (zum Beispiel Server oder gemeinsam genutzte Geräte) melden möglicherweise keinen einzelnen zugewiesenen Benutzer. Wenn Sie Zuordnungen erwarten und dennoch keine sehen, wenden Sie sich unter Angabe Ihrer Integrationstypen an den Support.

​
Endgeräte-Ausnahmen

Sie können Endgeräte ausnehmen, die häufig als bösartig markiert werden, aber legitim genutzt werden sollen. Weitere Informationen finden Sie unter „Ausnahmen“.

​
Server vs. Workstation

Wir klassifizieren Endgeräte anhand des Betriebssystems automatisch als „Server“ oder „Workstation“. Dies unterstützt die Triage und Automatisierungsregeln. Dies ist derzeit nicht konfigurierbar. Wenn Sie die Klassifizierung eines Endgeräts ändern möchten, wenden Sie sich bitte an den Support.

​
Kritische Assets

Kritische Assets sind Teil unserer Detektionsintegrationen und ermöglichen es uns, wichtige Systeme in Ihrer Organisation automatisch zu identifizieren. Dabei handelt es sich in der Regel um Systeme mit besonderen organisatorischen oder technischen Privilegien, sodass Detektionen, die im Zusammenhang mit ihnen erfasst werden, besonders behandelt werden sollten.

​
Automatisierungen für kritische Assets

Sie können unter Assets > Endgeräte eigene Regeln zur Identifizierung kritischer Assets konfigurieren. Erstellen Sie eine Suchabfrage, die die gewünschten kritischen Assets identifiziert, und klicken Sie auf „Automatisierung für kritische Assets erstellen“. Alle neuen oder vorhandenen Assets, die dieser Abfrage entsprechen, werden automatisch als kritisches Asset markiert.

​
Behebung

Weitere Informationen zur endgerätebezogenen Behebung finden Sie hier.

​
Abrechenbare Endgeräte

Für die Anzahl abrechenbarer Endgeräte werden bevorzugt Lizenzdaten verwendet, sofern verfügbar; andernfalls werden aktive, verwaltete Endgeräte gezählt, die aus Integrationen synchronisiert wurden, mit Ausnahme von Mitgliedern der Gruppe „Mobil“. Wie die Anzahlen berechnet werden, erfahren Sie unter Abrechenbare Assets.