Gilt für: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
Es kann schwierig sein, zu ermitteln, welche Computer eine Aufgaben erhalten. Wenn Sie eine Computergruppe als den Empfänger einer Aufgabe auswählen, können sich die Computer, die die Aufgabe ausführen, von denen unterscheiden, die Sie ursprünglich ausgewählt haben.
Dies liegt daran:
- Gruppen sind dynamische Einheiten, die sich im Laufe der Zeit verändern können.
- Aufgaben sind Aktionen, die auf Gruppen ausgeführt werden und zu einem spezifischen Zeitpunkt definiert sind, aber sie können zu einem späteren Zeitpunkt (wiederholt oder nicht) ausgeführt werden.
Sie können eine Aufgabe zu einem spezifischen Zeitpunkt definieren, so dass sie auf einer von mehreren Gruppen von Computern ausgeführt wird. Aber zu dem Zeitpunkt, an dem die Aufgabe ausgeführt wird, können sich die Computer in diesen Gruppen geändert haben.
Diese Abschnitte beschreiben, welche Computer unterschiedliche Arten konfigurierter Aufgaben erhalten:
Sofortige Aufgaben
Diese Aufgaben werden fast gleichzeitig erstellt, veröffentlicht und ausgeführt und werden nur einmal ausgeführt. WatchGuard Endpoint Security bewertet die Zielgruppe, wenn Sie die Aufgabe erstellen. Der Aufgabenstatus für den betroffenen Computer ist Ausstehend.
Computer zu der Aufgabe hinzufügen
Sie können einer bestehenden sofortigen Aufgabe keine neuen Computer hinzufügen. Wenn Sie versuchen, der Zielgruppe neue Computer hinzuzufügen, erhalten sie die Aufgabe nicht.
Computer von der Aufgabe löschen
Sie können Computer von einer bestehenden Aufgabe entfernen. Wenn Sie einen Computer von der Gruppe, die die Aufgabe erhalten wird, zu einer anderen Gruppe verschieben, führt dieser Computer die Aufgabe nicht aus.
Geplante einmalige Aufgaben
Bei diesen Aufgaben gibt es zwei mögliche Szenarien — Aufgaben, deren Ausführung vor weniger als 24 Stunden begann, und Aufgaben, deren Ausführung vor mehr als 24 Stunden begann.
Aufgaben, deren Ausführung vor weniger als 24 Stunden begann
Innerhalb der ersten 24 Stunden nach der Ausführung einer Aufgabe können Sie Computer zur Aufgabe oder ihren Zielgruppen hinzufügen oder daraus entfernen. Dieser 24-Stunden-Zeitraum deckt für Unternehmen mit Standorten in verschiedenen Ländern alle Zeitzonen ab.
Aufgaben, deren Ausführung vor mehr als 24 Stunden begann
24 Stunden nach der Ausführung einer Aufgabe können Sie keine neuen Computer mehr zur Aufgabe hinzufügen. Wenn Sie der Zielgruppe neue Computer hinzufügen, erhalten die Computer die Aufgabe nicht. Sie können jedoch die Aufgabe auf einem Computer abbrechen, wenn Sie ihn aus der Zielgruppe entfernen.
Geplante wiederkehrende Aufgaben
Sie können Zielcomputer für diese Aufgaben jederzeit hinzufügen und entfernen, bis sie abgeschlossen sind oder Sie sie abbrechen. Der Status der Aufgabe auf den einzelnen Computern wird in der Endpoint Security-Verwaltungsoberfläche in der Abfolge angezeigt, in der WatchGuard Endpoint Security die relevanten Informationen von den einzelnen Computern empfängt.