NDR-Dashboard

Diese Beta-Funktion ist unter Umständen noch nicht für alle Kunden verfügbar.

Das NDR-Dashboard zeigt die Aktivität von Sophos Network Detection and Response (NDR) an. Sophos NDR erkennt schädliches Verhalten in Ihrem Netzwerk.

Wenn Sie NDR noch nicht eingerichtet haben, siehe Sophos NDR auf ESXi oder Hyper-V oder Sophos NDR on AWS.

Dashboard anzeigen

Verfahren Sie zur Anzeige des NDR-Dashboards wie folgt:

Gehen Sie zu Bedrohungsanalyse-Center > NDR-Dashboard.

Das NDR-Dashboard zeigt Aktivitätsdaten in visueller Form an.

Die folgenden Diagramme stehen zur Verfügung:

NDR-Geräte. Gibt die Anzahl der verwalteten und nicht verwalteten Geräte an.
NDR-Protokolle. Zeigt die heruntergeladenen oder hochgeladenen Daten in MB an.
NDR-Fluss-Erkennung. Zeigt die Anzahl der Erkennungen von schädlichem Verhalten an.

Zudem wird der Standort von Erkennungen auf einer Weltkarte angezeigt.

Sie können den Zeitbereich des Diagramms ändern.

In der Dropdown-Liste können Sie die letzte Stunde, 24 Stunden, 7 Tage oder 30 Tage auswählen. Der Standardwert sind 30 Tage.

Um einen benutzerdefinierten Zeitbereich festzulegen, wählen Sie Benutzerdefiniert und anschließend Datumsangaben aus dem Kalender aus.

Sie können jeden Bericht als Balkendiagramm oder Liniendiagramm anzeigen.

Um den Diagrammtyp zu ändern, gehen Sie oben rechts auf der Seite und klicken auf das Symbol für den gewünschten Typ.

Sie können die Ergebnisse in Diagrammen nach Gerätedetails filtern:

Klicken Sie auf Filtern.
Geben Sie die MAC-Adresse, IP-Adresse oder den Hostnamen ein und klicken Sie auf Übernehmen.

Um die Filter zu löschen, klicken Sie auf Auf Standardwerte zurücksetzen.