Gilt für: Cloud-verwaltete Fireboxen, Lokal verwaltete Fireboxen
Sie können mithilfe von WatchGuard Cloud Cyclops Blink Detector ermitteln, ob Ihre Fireboxen von Cyclops Blink betroffen sind. Dieses Tool kann mehrere Fireboxen in Ihrem Konto und in den von Ihnen verwalteten Konten scannen. Für das Scannen muss die Firebox mit WatchGuard Cloud verbunden sein.
Weitere Erkennungstools sind online und im WSM erhältlich. Weitere Informationen finden Sie im Abschnitt Vierstufigen Diagnose- und Problembehebungsplan für Cyclops Blink.
Zum Scannen von Geräten in einem FireCluster empfehlen wir Ihnen, Diagnoseprotokolldateien (support.tgz) für den Cyclops Blink Web Detector unter detection.watchguard.com hochzuladen. Der WatchGuard Cloud Cyclops Blink Detector scannt nur aktive Cluster-Mitglieder in Aktiv/Passiv-FireClustern,
So führen Sie Cyclops Blink Detector in WatchGuard Cloud aus:
- Öffnen Sie cloud.watchguard.com und melden Sie sich an.
- Wählen Sie Dashboard.
Oder wählen Sie Überwachen > Geräte. - In der Kachel Cyclops Blink Detector:
- Wenn dies der erste Scan Ihrer Fireboxen ist, klicken Sie auf Fireboxen in Ihrem Konto scannen.
- Falls Sie Fireboxen bereits gescannt haben und sie erneut scannen wollen, klicken Sie auf den Kacheltitel Cyclops Blink Detector oder auf Ergebnisse anzeigen und klicken Sie dann auf Fireboxen auf Indikatoren für Cyclops Blink scannen.
Die Seite Tool zur Erkennung von Cyclops Blink wird geöffnet.
- Wenn dies der erste Scan Ihrer Fireboxen ist, klicken Sie auf Fireboxen in Ihrem Konto scannen.
- Markieren Sie die Kontrollkästchen neben den zu scannenden Fireboxen. Fireboxen, die offline sind, können nicht angewählt werden. Wenn Sie alle Fireboxen in einem Konto auswählen möchten, markieren Sie das Kontrollkästchen neben dem Kontonamen.
- Klicken Sie auf Scan.
Scan-Ergebnisse anzeigen
Die Übersichtsseite für den Cyclops Blink-Scan wird sofort nach dem Scan geöffnet. Die Kacheln am oberen Seitenrand bieten Details zu den Ergebnissen.
Über Konfigurieren > Geräte > Cyclops Blink Detector können Sie die Übersichtsseite Cyclops Blink-Scan jederzeit öffnen.
Die Ergebnisse für eine spezifische Firebox einsehen zu können prüfen Sie die Spalte Letzte Scan-Ergebnisse in der Ergebnisliste.
Die Aktion, die Sie für eine Firebox ergreifen müssen, hängt vom Scanergebnis ab:
- Anzeichen für Cyclops Blink erkannt — Die Firebox ist mit dem Cyclops Blink-Botnet infiziert. Sie müssen sofort die Schritte im Abschnitt Problembehebung des vierstufigen Diagnose- und Problembehebungsplan für Cyclops Blink ausführen. Wenn Sie die Problembehebung nicht sofort durchführen können, empfehlen wir Ihnen, die Firebox offline zu stellen.
- Keine Anzeichen für Cyclops Blink erkannt — Es wurden keine Anzeichen für ein Cyclops Blink-Botnet erkannt. Sie müssen sofort die Schritte im Abschnitt Verhindern des vierstufigen Diagnose- und Problembehebungsplan für Cyclops Blink ausführen, um Ihre Firebox zu schützen.
- In Bearbeitung — Der Cyclops Blink Detector ist dabei, die Firebox zu scannen. Die Ergebnisse werden nach Abschluss des Scans in der Liste angezeigt. Falls Sie sehr viele Fireboxen gescannt haben, kann es bis zur Anzeige der Ergebnisse einige Zeit dauern.
- Scan fehlgeschlagen — Das Tool konnte die Firebox nicht scannen. Dies könnte an einem Fehler liegen oder daran, dass Cyclops Blink Detector keine Verbindung zur Firebox herstellen konnte. Hilfe bei Verbindungsproblemen finden Sie unter Fehlersuche bei Firebox Verbindungen zu WatchGuard Cloud.
- Scan fehlgeschlagen — Unvollständige Ergebnisse — Das Tool konnte den Scan nicht für alle bekannten Anzeichen abschließen. Einige Scans wurde erfolgreich abgeschlossen und es wurde nichts erkannt. Hilfe bei Verbindungsproblemen finden Sie unter Fehlersuche bei Firebox Verbindungen zu WatchGuard Cloud.
- Nicht gescannt — Sie haben die Firebox nicht gescannt.
Zum Herunterladen der Ergebnisse klicken Sie auf Ergebnisse als CSV-Datei herunterladen.