Op het dashboard ziet u onder Recente activiteit in één oogopslag wat er speelt in uw omgeving. Wilt u verder terug kijken of filteren, klik dan op Alles bekijken voor de volledige activiteitenpagina.
Wat u ziet
De activiteit is per soort herkenbaar aan een icoon en kleur:
- Dreigingen — elke detectie op een apparaat krijgt een eigen regel, met wat er is gevonden. Dreiging geblokkeerd (groen schild): de beveiligingssoftware heeft het direct gestopt. Alleen gemeld (onboarding) (oranje oog): het apparaat zit nog in de inwerkperiode met het beleid C² Onboarding, dat alleen meldt en niet blokkeert; onder C² Strict was dit automatisch geblokkeerd. Dreiging gedetecteerd (rood): er is mogelijk nog actie nodig. Ook geblokkeerde netwerkaanvallen en websites verschijnen hier. Deze regels blijven staan nadat de melding is afgehandeld.
- Scans: een gestarte, voltooide of mislukte virusscan, ook geplande scans. Een scan die niet kon starten staat er als mislukt bij. Ook de risicoscan staat hier: een controle op misconfiguraties en kwetsbaarheden, die als één regel per ronde verschijnt. Een risicoscan telt niet als virusscan.
- Agent-activiteiten: een agent-update of herconfiguratie, een bestand dat in quarantaine is geplaatst, het verwijderen van de beveiligingssoftware, het tijdelijk uitschakelen of hervatten van de beveiliging, een gewijzigd beveiligingsbeleid en een melding die is afgehandeld.
- Apparaten — een apparaat dat is toegevoegd of verwijderd.
- Bewaking — een gemonitorde site die offline ging of weer online is.
- Gebruikers — uitnodigingen en nieuwe accounts.
- Training — afgeronde awareness-trainingen met het resultaat.
- Tickets — de laatste wijziging aan een supportticket.
- Portaal-log — in- en uitlogmomenten in het portaal (alleen voor beheerders). Deze soort staat niet in het standaardoverzicht; kies de knop Portaal-log om hem te tonen.
Filteren
Met de knoppen bovenaan de pagina toont u alleen één soort activiteit, bijvoorbeeld alleen dreigingen of alleen tickets. De pagina is bladerbaar, zodat u ook oudere gebeurtenissen terugvindt.
Bij Dreigingen vindt u een link naar de pagina Detecties (Omgeving → Detecties). Daar ziet u per dreiging alle details, filtert u op de meldingen uit de onboardingperiode en vraagt u een uitzondering aan.
Tijdlijn van één apparaat
Op de pagina van een apparaat staat onder Tijdlijn de knop Volledige tijdlijn. Die opent deze pagina voor alleen dat apparaat: detecties, gestarte en voltooide scans, risicoscans, agent-updates, quarantaine, wijzigingen in het beveiligingsbeleid, het tijdelijk uitschakelen van de beveiliging en de tickets die aan het apparaat gekoppeld zijn. Met de knoppen bovenaan filtert u ook hier op één soort.
Vóór die knoppen staat de naam van het apparaat met een kruisje. Klik op het kruisje om weer de activiteit van alle apparaten te zien; de gekozen soort blijft dan staan.
Goed om te weten
Gebeurtenissen rond gebruikers en training zijn alleen zichtbaar voor beheerders — gewone gebruikers zien deze regels niet. Elke regel met een link brengt u direct naar het bijbehorende apparaat of ticket. Een dreiging opent het ticket van die detectie; heeft de detectie geen ticket, dan opent de pagina Detecties voor dat apparaat.