Host-Tabelle
Die MDR > Überwachte Assets > Hosts Diese Seite listet alle Endpunkte (Arbeitsstationen, Server und mobile Geräte) auf, die vom MDR-Dienst überwacht werden. Jeder Host steht für ein Gerät, auf dem ein EDR-Agent (CrowdStrike, SentinelOne oder Microsoft Defender) bereitgestellt wurde.
Hosts-Tabelle
Jede Zeile in der Tabelle zeigt die folgenden Informationen an:
Status
Ob der Host Aktiv, Inaktiv, oder Wird deinstalliert. Siehe den Abschnitt Status unten für Details.
Name
Der Hostname des Geräts, wie er vom EDR-Agenten gemeldet wird.
Plattform
Die Betriebssystemfamilie (z. B. Windows, macOS, Linux).
OS-Version
Die spezifische Version des auf dem Gerät ausgeführten Betriebssystems.
Zuletzt gesehen
Das Datum, an dem der EDR-Agent dem Anbieter zuletzt Aktivität gemeldet hat.
Erstmals gesehen
Das Datum, an dem der EDR-Agent erstmals auf dem Gerät erkannt wurde.
Typ
Die vom EDR-Anbieter gemeldete Gerätekategorie, z. B. Arbeitsstation, Server, Domänencontroller oder Mobilgerät.
Die dem Gerät zugeordnete E-Mail-Adresse, sofern verfügbar.
Benutzername
Der letzte Benutzer, der sich am Gerät angemeldet hat, sofern verfügbar.
Sie können nach einem bestimmten Host anhand des Namens suchen, indem Sie die Suchleiste oben in der Tabelle verwenden. Sie können Hosts außerdem nach Status, Plattform, OS-Version und Typ mithilfe der Filteroptionen filtern.
Status
Der Status eines Hosts spiegelt den Zustand des EDR-Agenten auf dem Gerät wider. Er wird durch die Kombination des Aktivitätsstatus des Agents vom EDR-Anbieter mit allen ausstehenden Aktionen bestimmt, die von Stoik Protect initiiert wurden.
Aktiv
Der EDR-Agent ist online und meldet sich normal. Das Gerät wird aktiv überwacht.
Wird deinstalliert
Eine Deinstallation wurde von Stoik Protect ausgelöst. Der Agent wird derzeit entfernt. Bei CrowdStrike wird dieser Status gesetzt, sobald der Deinstallationsprozess bestätigt wurde, auch wenn die eigentliche Entfernung auf dem Gerät noch nicht abgeschlossen ist.
Inaktiv
Der EDR-Agent wurde entfernt oder hat seit mehr als 30 Tagen keine Aktivität gemeldet. Inaktive Hosts werden nicht mehr aktiv überwacht.
Hostdaten exportieren
Sie können die vollständige Liste der überwachten Hosts als Datei exportieren. Der Export enthält alle Spalten außer Status: Name, Plattform, OS-Version, erstmals gesehen, zuletzt gesehen, Typ, E-Mail und Benutzername.
Deinstallation eines EDR-Agenten
Für Hosts mit einem Aktiv Status können Sie eine Deinstallation direkt über die Hosts-Tabelle mit der Aktionsschaltfläche auf der rechten Seite der Zeile auslösen. Diese Funktion ist für CrowdStrike- und SentinelOne-Endpunkte verfügbar. Weitere Details finden Sie unter Wie deinstalliert man einen EDR-Host?.
Zuletzt aktualisiert
War das hilfreich?