Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR,WatchGuard EDR Core, WatchGuard EPP
Auf der Seite Computerwartung können Sie WatchGuard Endpoint Security so konfigurieren, dass es Endpoints auf Basis eines Filters automatisch von der Verwaltungsoberfläche löscht. Um Endpoints von der Verwaltungsoberfläche zu löschen, erstellen Sie einen Filter, um Computer und Geräte zu identifizieren, die Sie löschen möchten, und aktivieren dann die Computer-Wartung.
Wenn Sie einen Filter definieren, erscheinen alle Endpoints, die den Kriterien entsprechen, in der Filtergruppe. WatchGuard Endpoint Security löscht Endpoints, die den Kriterien des Filters entsprechen, täglich automatisch zwischen 1:00 und 3:00 Uhr UTC.
Wenn Sie Computer löschen:
- Sie können gelöschte Computer und zugehörige Informationen nicht mehr in der Verwaltungsoberfläche sehen.
- Die Computer sind ungeschützt.
- Die Endpoint Security-Software und der WatchGuard Agent bleiben auf dem Computer.
- Verschlüsselte Computer bleiben verschlüsselt, aber Sie können keine Wiederherstellungsschlüssel erlangen.
- Gelöschte Computer werden in den Systemereignissen als gelöscht angezeigt.
Wir empfehlen Ihnen, einen Computer auszuschalten, nachdem er gelöscht wurde. Wenn Sie den Computer nicht ausschalten, wird er in der Endpoint Security-Verwaltungsoberfläche angezeigt, wenn er eine neue Verbindung zu den WatchGuard Cloud-Servern herstellt. Vom Gerät generierte Daten werden nicht dauerhaft von den WatchGuard Cloud-Servern gelöscht. Wenn Sie dem Gerät wieder eine Lizenz zuweisen, werden die Informationen in der Verwaltungsoberfläche angezeigt, wenn das Gerät sich wieder verbindet.
Sie können einen regelmäßigen Bericht planen, der Computer beinhaltet, die WatchGuard Endpoint Security löschen wird. Weitere Informationen finden Sie unter Berichte planen.
Filter zum Löschen von Geräten erstellen
Sie können einen Filter erstellen, um die Computer und Geräte in Ihrem Netzwerk dynamisch zu gruppieren, die Sie löschen wollen. In diesem Beispiel erstellen wir einen Filter, um diejenigen Computer in der Verwaltungsoberfläche zu löschen, die sich über einen bestimmten Zeitraum nicht verbunden haben.
Wir empfehlen Ihnen, beim Erstellen eines Filters zum Löschen von Computern einen Filternamen zu verwenden, der deutlich macht, dass er Computer löscht.
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung Computerbaum verwalten haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
So erstellen Sie einen Filter:
- Wählen Sie in WatchGuard Cloud Überwachen > Endpoints.
- Wählen Sie Computer.
- Wählen Sie
Filter. - Klicken Sie
neben dem Ordner, zu dem Sie einen Filter hinzufügen wollen.
- Wählen Sie Filter hinzufügen.
Das Dialogfeld Filter hinzufügen wird geöffnet.
- Geben Sie im Textfeld Name einen Namen ein, der darauf hinweist, dass dieser Filter Geräte auswählt, die in der Verwaltungsoberfläche gelöscht werden.
Beispielsweise Zu löschende Geräte. - Legen Sie die Filter-Richtlinie fest.
- Wählen Sie eine Kategorie. Wählen Sie beispielsweise Computer.
- Wählen Sie eine Eigenschaft aus. Um beispielsweise Computer zu löschen, die sich über einen gewissen Zeitraum nicht verbunden haben, wählen Sie Letzte Verbindung.
- Wählen Sie einen Betreiber aus. Um beispielsweise vorzugeben, wann die Geräte sich zuletzt mit dem Server verbunden haben, können Sie Folgendes wählen:
- Liegt zwischen — Findet Geräte, die sich zwischen zwei bestimmten Zeitpunkten nicht mit dem Server verbunden haben
- Vor — Findet Computer, die sich vor einem bestimmten Zeitpunkt nicht mit dem Server verbunden haben
- Nach — Findet Computer, die sich nach einem bestimmten Zeitpunkt nicht mit dem Server verbunden haben
- Klicken Sie auf Hinzufügen.
Weitere Informationen zum Erstellen eines Filters finden Sie unter Filter hinzufügen.
Computerwartung zum Löschen von Geräten konfigurieren
Nachdem Sie einen Filter erstellt haben, konfigurieren Sie die Computer-Wartung so, dass Geräte in der gefilterten Gruppe gelöscht werden.
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung Computer hinzufügen, suchen und löschen haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
So konfigurieren Sie die Computer-Wartung zum Löschen von Geräten:
- Wählen Sie in WatchGuard Cloud Konfigurieren > Endpoints.
- Wählen Sie Einstellungen.
- Wählen Sie Computerwartung.
- Aktivieren Sie den Schalter.
- Wählen Sie aus der Dropdown-Liste den von Ihnen erstellten Filter.
Sie können den Filter nicht ändern oder löschen, wenn er in Verwendung ist. - Klicken Sie auf Änderungen speichern.
Sie können einen automatischen Bericht über die Computer planen, die WatchGuard Endpoint Security am jeweiligen Tag löschen wird. Weitere Informationen finden Sie unter Berichte planen.