Scans nach Zeitplan

Über den Unterknoten Configuration } Scheduled Scans können Sie Scans konfigurieren, die wiederholt oder nur zu einem bestimmten Zeitpunkt automatisch durchgeführt werden. Hierdurch lassen sich einzelne Scans beispielsweise regelmäßig automatisch während der Nachtstunden starten. Die Konfigurationsoptionen für Scans nach Zeitplan lassen sich über zwei Reiter festlegen, Result Saving und Results Notification. Rufen Sie diese Reiter auf, indem Sie auf den Knoten Configuration } Scheduled Scans gehen, mit der rechten Maustaste auf den Unterknoten klicken und im Kontextmenü Properties wählen. Der Dialog zur Konfigurierung der Scans nach Zeitplan wird aufgerufen.

Alle Ergebnisse von geplanten Scans werden standardmäßig in der Datenbank gespeichert. Über den Reiter Result Saving können Sie festlegen, ob die Ergebnisse der nach Zeitplan gestarteten Scans in einer XML- oder HTML-Datei gespeichert werden sollen. Pro geplantem Scan wird dabei jeweils eine Datei angelegt.

GFI LANguard N.S.S. bietet zudem die Möglichkeit, Ergebnisberichte eines geplanten Scans nach Beendigung der Kontrolle automatisch an eine E-Mail-Adresse, z. B. einen Administrator, zu senden. Legen Sie über den Reiter Results notifications fest, welche Art von Bericht verschickt werden soll, und geben Sie zudem die E-Mail-Adresse des Empfängers an. Es lassen sich 2 Arten von Berichten automatisch verschicken, ein "Full Scan Results"-Bericht und ein "Result Comparison"-Bericht. Weitere Informationen hierzu erhalten Sie weiter unten in diesem Kapitel.

Erstellen eines Scans nach festem Zeitplan

1. Gehen Sie auf den Knoten Configuration } Scheduled Scans, und klicken Sie mit der rechten Maustaste auf den Unterknoten. Gehen Sie im Kontextmenü auf New } Scheduled scan. Der Konfigurationsdialog für einen neuen Scan nach Zeitplan wird geöffnet.

2. Geben Sie im sich standardmäßig aufgerufenen Reiter General die gewünschten Zielrechner an (mit Host-Name, IP oder IP-Bereich).

3. Wählen Sie das Scan-Profil aus, das für diesen Scan verwendet werden soll, und geben Sie eine Beschreibung des Scans an.

6. Sind für diesen Scan alternative Zugangsdaten erforderlich, können diese über den Reiter Logon Credentials angegeben werden.

7. Wählen Sie sich über die angezeigte Drop-Down-Liste eine der folgenden Optionen aus:

Alternative Credentials - Wählen Sie diese Option, um sich bei Zielrechnern mit einem gesonderten Benutzernamen und Passwort anzumelden, falls erforderlich.

SSH Private Key - Wählen Sie diese Option, um sich an Linux-Rechnern per Private-Key-Authentifizierung anzumelden. Geben Sie den Benutzernamen und die Private-Key-Datei an.

Hinweis: Sie können für Scans nach Zeitplan auch festlegen, dass benötigte Authentifizierungsdaten direkt aus den Computer-Profilen abgerufen werden. Um diese Funktion zu aktivieren, wählen Sie bitte die Option Use data from computer profiles. Weitere Informationen zu Computer-Profilen erhalten Sie weiter unten in diesem Kapitel unter "Computer-Profile".

Konfigurieren der Speicherung von Scan-Ergebnissen

Ergebnisse aus nach einem Zeitplan durchgeführten Scans werden standardmäßig per Microsoft Access oder Microsoft SQL Datenbank-Backend gesichert. Scan-Ergebnisse lassen sich jedoch auch in einer XML- oder HTML-Datei als Bericht sichern. Diese Dateien können beispielsweise für Ergebnisvergleiche verwendet werden. So lassen Sie Scan-Ergebnisse in einer XML/HTML-Datei sichern:

1. Gehen Sie auf den Knoten Configuration } Scheduled Scans, klicken Sie mit der rechten Maustaste auf den Unterknoten, und wählen Sie im Kontextmenü Properties. Der Eigenschaften-Dialog für den die Scans nach Zeitplan wird geöffnet.

2. Um die Scan-Ergebnisse in einer XML-Datei zu speichern, wählen Sie die Option Save scheduled scan results to XML file, und geben Sie den Namen und Pfad der XML-Datei an.

3. Um Scan-Ergebnisse in einer HTML-Datei zu speichern, wählen Sie die Option Generate and save scan result HTML reports to, und geben Sie den Namen und Pfad der HTML-Datei an.

Konfigurieren der Zusendung von Scan-Berichten

Screenshot 51 - Eigenschaften von Scans nach festem Zeitplan: Reiter "Results Notification"

GFI LANguard N.S.S. lässt sich so konfigurieren, dass Berichte von geplanten Scans per E-Mail an einen autorisierten Empfänger geschickt werden. Es gibt zwei Arten von Berichten, die versendet werden können, ein "Full Scan Results"- und ein "Result Comparison"-Bericht. Der "Full Scan Results"-Bericht enthält alle Ergebnisse eines nach festem Zeitplan durchgeführten Scans. Der "Result Comparison"-Bericht hingegen informiert nur über Änderungen/ Unterschiede, die zwischen dem zuletzt und dem davor durchgeführten Scan festgestellt werden konnten.

Hinweis: Wurden bei Auswahl des "Result Comparison"-Berichts keine Unterschiede zwischen zwei miteinander verglichenen Scan-Ergebnissen festgestellt, oder ist ein Scan nach festem Zeitplan zum ersten Mal durchgeführt worden, erhält der Administrator keinen Bericht.

So legen Sie fest, welche Art von Bericht nach Durchführung eines nach Zeitplan durchgeführten Scans per E-Mail zugestellt werden:

Hinweis: Über den Knoten Configuration } Alerting Options können Sie Änderungen an den Einstellungen zum E-Mail-Servers oder der E-Mail-Adresse des Administrators vornehmen.