Zum Hauptinhalt springen
Der Integrationszustand ist auf der Einstellungsseite Integrationen, auf der Detailseite jeder Integration und im Dashboard der Startseite sichtbar.
Wirespeed überwacht jede verbundene Integration kontinuierlich und zeigt ihren Zustandsstatus in der gesamten Plattform an. Wenn eine Detektionsquelle keine Daten mehr erfasst, eine Behebungsmaßnahme zu scheitern beginnt oder ein Protokoll-Feed verstummt, sehen Sie dies sofort, bevor es sich auf einen Fall oder eine automatisierte Reaktion auswirkt. Zustandsstatus werden fortlaufend automatisch ausgewertet. Es ist keine Konfiguration erforderlich.

​
Zustandsstatus

​
Wo der Zustand angezeigt wird

​
Dashboard

Das Dashboard der Startseite enthält oben auf der Karte Integrationen einen Balken zur Zustandsverteilung. Der Balken zeigt eine farbcodierte Aufschlüsselung aller verbundenen Integrationen nach Zustandsstatus. Ein Klick auf ein Segment führt direkt zur Liste der Integrationen, gefiltert nach diesem Status. Die Integrationen in der Dashboard-Liste sind so sortiert, dass fehlerhafte Integrationen zuerst erscheinen, gefolgt von instabilen, dann fehlerfreien und schließlich ausstehenden. Leere Statusgruppen werden ausgeblendet.

​
Liste der Integrationen

Jede Zeile in der Liste der Integrationen auf der Einstellungsseite Integrationen zeigt ein Zustands-Badge. Die Liste ist standardmäßig nach Zustandsstatus sortiert, sodass Integrationen, die Aufmerksamkeit erfordern, oben erscheinen. Wenn Sie den Mauszeiger über ein Badge Fehlerhaft oder Instabil bewegen, zeigt ein Tooltip die Anzahl der erkannten Fehler oder Warnungen und den Beginn des aktuellen Status. Sie können die Liste der Integrationen außerdem über die Filterleiste oberhalb der Tabelle nach Zustandsstatus filtern.

​
Detailseite der Integration

Wenn Sie eine einzelne Integration öffnen, wird ihr Zustands-Badge im Seitenkopf angezeigt. Ist die Integration fehlerhaft oder instabil, erscheint unterhalb des Seitenkopfs ein Banner mit kontextbezogenen Hinweisen:
  • Fehlerhaft oder Instabil (Protokoll-Forwarder): Bei Integrationen, die Protokolle über einen Protokoll-Forwarder empfangen, weist das Banner darauf hin, dass Ereignisse nicht empfangen oder verworfen oder abgelehnt werden, und verlinkt die Anleitung Forwarder-Datennutzung in diesem Text. Der Tab Datennutzung zeigt dasselbe Detail.
  • Fehlerhaft (Integration der kritischen Stufe): Bei Detektionsquellen, Protokollquellen, Endgeräte-Agenten und Identitätsanbietern weist das Banner darauf hin, dass die Integration möglicherweise keine Daten zuverlässig senden oder empfangen kann, einschließlich automatisierter Behebungsmaßnahmen, und fordert Sie auf, die Konfiguration zu prüfen oder sich an den Support zu wenden.
  • Fehlerhaft (andere Integrationstypen): Das Banner gibt an, wie lange die Integration bereits fehlschlägt.
  • Instabil: Das Banner weist darauf hin, dass bei der Integration zeitweise Fehler auftreten, und zeigt, wann sich der Status zuletzt geändert hat.
Wenn der Anbieter eine Statusseite veröffentlicht, enthält das Banner einen Link dorthin.

​
Aktivitätsbereich für 30 Tage

Die Einstellungsseite der Integrationen enthält oberhalb der Liste der Integrationen einen Zustandsbereich mit zwei Ansichten:
  • Ringdiagramm – zeigt die aktuelle Anzahl der Integrationen in jedem Zustandsstatus.
  • Aktivitätsbalken – ein einzelner proportionaler Balken, der das Gesamtvolumen an Erfolgen (grün), Warnungen (gelb) und Fehlern (rot) zeigt, die in den letzten 30 Tagen über alle Integrationen hinweg protokolliert wurden. Wenn Sie den Mauszeiger über ein Segment bewegen, werden die Gesamtzahl für diesen Typ und die Integrationen mit dem größten Anteil angezeigt. Ein Klick auf das Segment Fehler oder Warnungen führt zur Liste der Integrationen, gefiltert nach dem entsprechenden Zustandsstatus.

​
Wie der Zustand ermittelt wird

Wirespeed bewertet den Zustand anhand der aktuellen Aktivitätsprotokolle jeder Integration. Die Auswertung läuft automatisch stündlich. Das System wendet je nach Funktion einer Integration unterschiedliche Schwellenwerte an:
  • Detektions- und Protokollquellen (z. B. CrowdStrike, SentinelOne, Microsoft Defender) werden am strengsten überwacht. Fehler, die 4 Stunden lang anhalten, oder eine hohe Fehlerrate innerhalb einer einzigen Stunde lösen den Status Fehlerhaft aus.
  • Endgeräte-Agenten und Identitätsanbieter (z. B. Jamf Pro, Okta, Entra ID) werden als fehlerhaft markiert, wenn an drei aufeinanderfolgenden Kalendertagen Fehler auftreten.
  • Behebungsmaßnahmen, Zustellung von Benachrichtigungen, Webhooks und Ticketing (z. B. Endgeräteisolierung, Deaktivierung von Benutzern, Zustellung von Slack-Nachrichten, Jira) werden als instabil markiert, wenn Fehler 4 Stunden lang anhalten und mindestens ein späterer Fehlschlag bestätigt, dass das Problem weiterhin besteht (ein einzelner Fehler, auf den eine Leerlaufzeit folgt, führt nicht zur Eskalation). Sobald diese Integrationen instabil sind, bleiben die Fehlerserien offen, bis die Aktion wieder erfolgreich ist (oder etwa eine Woche lang keine weiteren Fehler aufgetreten sind) – eine kürzere Leerlaufphase setzt sie nicht auf Fehlerfrei zurück.
  • Anreicherungsintegrationen (z. B. Threat Intelligence, IP-Abfrage, Dateireputation) erhalten ein längeres Zeitfenster – Fehler müssen 24 Stunden lang anhalten, bevor die Integration als fehlerhaft markiert wird.
Eine Integration kehrt nach der Behebung eines Problems nicht sofort zum Status Fehlerfrei zurück.
  • Bei der Überwachung von Detektion, Protokollen, Identität, Endgeräten und Anreicherung verlangt Wirespeed eine 24-stündige Ruhephase ohne Fehler oder Warnungen in den betroffenen Bereichen, bevor der Status zurückgesetzt wird. Dies verhindert ein Hin- und Herspringen des Status durch vorübergehende Erholungen.
  • Bei Behebungs-, Benachrichtigungs-, Webhook- und Ticketing-Aktionen wird eine offene Fehlerserie mit dem Status Instabil beendet, wenn ein erfolgreicher Durchlauf protokolliert wird oder etwa eine Woche lang keine weiteren Fehler aufgetreten sind (nicht, wenn die Integration lediglich für kürzere Zeit untätig ist). Nach diesem Erfolg oder dieser Rücksetzung durch Leerlauf gilt weiterhin die übliche Ruhephase, damit eine einzelne Erholung das Badge nicht hin- und herspringen lässt.
Integrationen in einem konfigurierten Wartungsfenster werden während dieses Zeitraums als Ausstehend angezeigt und von der Zustandsbewertung ausgenommen.

​
E-Mail-Benachrichtigungen

E-Mail-Benachrichtigungen zu Zustandswechseln werden derzeit schrittweise eingeführt und sind möglicherweise noch nicht für alle Konten aktiviert. Die Badges, Banner, der Dashboard-Balken und der Aktivitätsbereich in der App stehen allen Kunden bereits zur Verfügung.
Wenn E-Mail-Benachrichtigungen für Ihr Konto aktiviert sind, sendet Wirespeed eine Benachrichtigung, sobald eine Integration in einen neuen Zustand wechselt:
  • Fehlerhaft – wird gesendet, wenn eine Integration den Fehlerschwellenwert für ihren Typ überschreitet.
  • Wiederhergestellt – wird gesendet, wenn eine Integration nach einer Phase mit dem Status Fehlerhaft wieder fehlerfrei ist.
Wechsel in den Status Instabil werden im Produkt angezeigt (Badges, Banner, tägliche Aktivitätszusammenfassung), aber nicht per E-Mail versendet, um Rauschen durch zeitweise Warnungen zu vermeiden. Benachrichtigungen berücksichtigen die Stummschaltung auf Integrationsebene. Wurde eine Integration von einem Operator stummgeschaltet, werden für diese Integration keine E-Mails zu Zustandswechseln gesendet.

​
FAQ

Ausstehend bedeutet, dass für diese Integration noch Zustandsdaten erfasst werden, dass sich die Integration in einem aktiven Wartungsfenster befindet oder dass der Integrationstyp keiner Zustandsüberwachung unterliegt. Bei neu verbundenen Integrationen wird der Status innerhalb des ersten Auswertungszyklus aktualisiert.
Das hängt vom Integrationstyp ab. Detektions- und Protokollquellen werden nach 4 Stunden anhaltender Fehler oder bei einer hohen Fehlerrate innerhalb einer einzigen Stunde als fehlerhaft markiert. Endgeräte-Agenten und Identitätsanbieter werden nach Fehlern an drei aufeinanderfolgenden Kalendertagen als fehlerhaft markiert. Behebungs-, Benachrichtigungs- und Ticketing-Integrationen werden nach 4 Stunden als instabil markiert, wenn Fehlschläge erneut auftreten (ein späterer Fehler nach dem ersten, ohne erfolgreichen Durchlauf dazwischen). Bei Anreicherungsintegrationen müssen Fehler 24 Stunden lang anhalten, bevor sie als fehlerhaft gelten.
Bei Detektionsquellen und ähnlichen kontinuierlich überwachten Quellen verlangt Wirespeed eine 24-stündige Ruhephase ohne Fehler oder Warnungen, bevor der Status wieder auf Fehlerfrei wechselt. Das verhindert ein Hin- und Herspringen des Status bei teilweiser Erholung.Bei Ticketing und anderen ereignisgesteuerten Aktionen wird der Status Instabil durch einen erfolgreichen Durchlauf dieser Aktion aufgehoben (oder wenn etwa eine Woche lang keine weiteren Fehler aufgetreten sind), nicht allein durch eine kurze Leerlaufphase. Nach einem Erfolg gilt weiterhin die Ruhephase, bevor das Badge auf Fehlerfrei wechselt.Wenn sich die Integration tatsächlich erholt hat und der Status nicht aktualisiert wurde, versuchen Sie, auf der Einstellungsseite Integrationen eine manuelle Zustandsprüfung auszulösen.
Ja. Wenn E-Mail-Benachrichtigungen für Ihr Konto aktiviert sind, sendet Wirespeed eine Benachrichtigung zur Wiederherstellung, sobald eine fehlerhafte Integration wieder fehlerfrei ist.
Slack-, Teams- und E-Mail-Integrationen werden auf derselben Ebene überwacht wie Behebungsintegrationen. Sie werden in der Regel als fehlerfrei angezeigt, wenn die Nachrichtenzustellung normal funktioniert, und können als instabil oder fehlerhaft angezeigt werden, wenn die Nachrichtenzustellung dauerhaft fehlschlägt.