Hosttabel
De MDR > Bewaakte assets > Hosts Deze pagina bevat een lijst van alle eindpunten (werkstations, servers en mobiele apparaten) die worden bewaakt door de MDR-service. Elke host vertegenwoordigt een apparaat waarop een EDR-agent (CrowdStrike, SentinelOne of Microsoft Defender) is geïmplementeerd.
Hosts-tabel
Elke rij in de tabel toont de volgende informatie:
Status
Of de host is Actief, Inactief, of Bezig met verwijderen. Zie de sectie Statussen hieronder voor details.
Naam
De hostnaam van het apparaat zoals gerapporteerd door de EDR-agent.
Platform
De besturingssysteemfamilie (bijv. Windows, macOS, Linux).
OS-versie
De specifieke versie van het besturingssysteem dat op het apparaat draait.
Laatst gezien
De datum waarop de EDR-agent voor het laatst activiteit aan de provider heeft gemeld.
Eerst gezien
De datum waarop de EDR-agent voor het eerst op het apparaat is gedetecteerd.
Type
De apparaatcategorie zoals gerapporteerd door de EDR-provider, zoals Werkstation, Server, Domeincontroller of Mobiel.
Het e-mailadres dat aan het apparaat is gekoppeld, indien beschikbaar.
Gebruikersnaam
De laatste gebruiker die zich op het apparaat heeft aangemeld, indien beschikbaar.
U kunt zoeken naar een specifieke host op naam met behulp van de zoekbalk bovenaan de tabel. U kunt hosts ook filteren op status, platform, OS-versie en type met behulp van de filteropties.
Statussen
De status van een host weerspiegelt de toestand van de EDR-agent op het apparaat. Deze wordt bepaald door de activiteitsstatus van de agent van de EDR-provider te combineren met eventuele openstaande acties die vanuit Stoik Protect zijn gestart.
Actief
De EDR-agent is online en rapporteert normaal. Het apparaat wordt actief bewaakt.
Bezig met verwijderen
Er is een verwijdering gestart vanuit Stoik Protect. De agent wordt momenteel verwijderd. Voor CrowdStrike wordt deze status ingesteld zodra het verwijderingsproces is bevestigd, zelfs als de daadwerkelijke verwijdering op het apparaat nog niet is voltooid.
Inactief
De EDR-agent is verwijderd of heeft gedurende 30 dagen of langer geen activiteit gerapporteerd. Inactieve hosts worden niet langer actief bewaakt.
Hostgegevens exporteren
U kunt de volledige lijst met bewaakte hosts exporteren als een bestand. De export bevat alle kolommen behalve Status: naam, platform, OS-versie, eerst gezien, laatst gezien, type, e-mail en gebruikersnaam.
Een EDR-agent verwijderen
Voor hosts met een Actief status kunt u een verwijdering rechtstreeks vanuit de Hosts-tabel starten met de actieknop aan de rechterkant van de rij. Deze functie is beschikbaar voor CrowdStrike- en SentinelOne-eindpunten. Zie voor meer details Hoe verwijdert u een EDR-host?.
Laatst bijgewerkt
Was dit nuttig?