Comprendere lo stato degli asset
Agli asset monitorati da Cyberwatch può essere associato uno stato che consente di identificare la condizione dell’asset rispetto a Cyberwatch.
Questi stati possono essere filtrati utilizzando la barra di ricerca dell’inventario e vengono visualizzati nella colonna «Stato», ad eccezione dello stato «Sistema obsoleto».
Gli stati possibili sono:
- Perdita di comunicazione
- Sistema obsoleto
- Analisi pianificata
- Patch pianificate
- Riavvio necessario
La data dell’ultima analisi è un indicatore dell’aggiornamento delle vulnerabilità calcolate. Corrisponde generalmente alla data di calcolo delle vulnerabilità, ma non può essere più recente della data dell’ultima scansione.
Per consultare i dettagli dello stato di un asset, è possibile accedere alla scheda Analisi, da cui è possibile visualizzare e riavviare le scansioni eseguite sull’asset per raccogliere i dati più recenti, oppure forzare il ricalcolo delle vulnerabilità e dello stato dell’asset.
Perdita di comunicazione
L’informazione di perdita di comunicazione si applica agli asset che non hanno comunicato con Cyberwatch da un determinato periodo di tempo o agli asset che hanno una connessione agentless non valida.
Questa informazione è indicata nell’inventario accanto allo stato di un asset se questo è in perdita di comunicazione.
È inoltre indicata nella pagina di un asset.
Per impostazione predefinita, il tempo di inattività prima che un asset passi allo stato «Perdita di comunicazione» è di:
- 5 giorni per la comunicazione tramite agent
- 2 giorni per la comunicazione tramite una connessione agentless
Questo tempo di inattività consentito e l’intervallo prima dell’eliminazione automatica sono modificabili nelle impostazioni dei connettori.
Questi elementi sono descritti in dettaglio anche nella documentazione seguente: gestione automatica dei connettori.
Sistema obsoleto
Questo stato si applica agli asset il cui sistema operativo non è più ufficialmente supportato dal fornitore. Ulteriori informazioni sulle date di fine del supporto.
È visualizzato nella colonna «Sistema» dell’inventario degli asset e deriva dalla presenza di un problema di sicurezza sull’asset.
In attesa di analisi
Questo stato si applica agli asset per i quali una delle ultime scansioni di informazioni è in attesa di esecuzione sull’asset dopo un riavvio manuale dell’analisi.
Patch pianificate
Questo stato indica che è stata pianificata una fascia oraria da Cyberwatch per la distribuzione delle patch. Si applica agli asset fino all’avvio della distribuzione pianificata.
Riavvio necessario
Le scansioni di informazioni degli asset possono rilevare che il sistema operativo richiede un riavvio.
Questo elemento viene rilevato utilizzando i metodi ufficialmente consigliati dai fornitori.