Seite für Geräteintegrität

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 11 Minuten Lesedauer

    • Die Integrität eines Geräts umfasst kritische Gerätespezifikationen wie Typ, Name, Betriebssystem, Modell, Standort, und CPU. Darüber hinaus enthält es Metriken wie Geräte- und Akkuzustand, Ereignisse aus den letzten 24 Stunden, BS-Details, ausstehende Updates, Incidents und Warnungsspezifikationen.

    Geräteintegrität – Übersicht

    Die Überwachung und Verwaltung der folgenden Aspekte fördert die optimale Geräteleistung und ermöglicht eine rechtzeitige Lösung von Problemen.

    Tabelle : 1. Gerätezusammenfassung
    Feld Beschreibung
    Geräteinformation
    Typ Kategorie des Geräts, z. B. Laptop oder Desktopcomputer.
    Name Eindeutiger Name des Geräts.
    Modell-ID Eindeutiger Bezeichner, der einem bestimmten Modell eines Geräts für interne Nachverfolgungs-, Systemerkennungs- oder Verwaltungszwecke zugewiesen ist.
    Betriebssystem Betriebssystem, das die Geräthardware verwaltet und steuert und die Ausführung von Anwendungen ermöglicht, z. B. Windows Oder macOS.
    BS-Version Aktuelle Betriebssystemversion des Geräts, wichtig für Kompatibilität, Sicherheit und die Überprüfung der optimalen Leistung.
    RAM RAM-Kapazität des Geräts.
    Standort Physischer Ort, an dem sich das Gerät befindet, mit Angabe seiner Position oder Netzwerkadresse.
    Hinweis:
    Definieren Sie eine anwenderdefinierte Logik, um die Anzahl der betroffenen Geräte basierend auf dem Standort zu identifizieren und zu bestimmen. Die verfügbaren Optionen zur Bestimmung des Standorts des Geräts sind:
    • Berücksichtigen Sie das dem Standort zugewiesene Gerät oder den Standort des angemeldeten Anwenders ( sn_Dex.location_Determination ).
    • Berücksichtigen Sie die Standard-Gateway-IP (Router) des Geräts, um zu bestimmen, ob es vom Bürostandort aus verbunden oder Remote verbunden ist ( sn_Dex.Remote_location_config ).
    CPU-Prozessor-ID Eindeutiger Bezeichner, der einem bestimmten CPU-Prozessor zugewiesen ist.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Computerdetails
    Diese Registerkarte wird in angezeigt Windows Nur Computer.
    Computer-Asset-Details Der Name des Geräts.
    Computer-Asset-Tag Eindeutiger Bezeichner für Nachverfolgung und Asset-Management
    Computer-DNS/FQDN Vollqualifizierter Domänenname für die Netzwerkidentifizierung.
    Computerdomäne Gibt die Netzwerkdomäne an, zu der der Computer gehört.
    UUID-Seriennummer Global eindeutige ID, die dem System vom Hersteller zur Identifizierung zugewiesen wird.
    BIOS-Seriennummer Eindeutiger Bezeichner, der der System-Firmware zur Nachverfolgung und Unterstützung zugewiesen ist.
    System-Seriennummer Eindeutige Seriennummer für das gesamte System, das für Garantie und Service verwendet wird.
    Baseboard-Seriennummer Seriennummer des Motherboards, das für die Hardware-Identifizierung verwendet wird.
    Gehäuse-Seriennummer Seriennummer des physischen Systemfalls oder Gehäuses.
    Arbeitsspeicher
    Diese Registerkarte wird in angezeigt Windows Nur Computer.
    Name Eindeutiger Name der physischen Speichereinheit, um die spezifischen Module für Problembehandlung oder Upgrades nachzuverfolgen.

    Beispiel: Physischer Arbeitsspeicher 0, physischer Arbeitsspeicher 1.
    Gerätespokator Physischer Standort des Speichermoduls.

    Beispiel: Motherboard.
    Kapazität (MB) Kapazität jedes Speichermoduls in MB.
    Geschwindigkeit (MHz) Speichermodulgeschwindigkeit in MHz, um die Kompatibilität mit anderen Hardwarekomponenten zu bestätigen und die Leistung zu optimieren.
    Formfaktor Physische Größe, Form und Pin-Layout eines RAM-Moduls.

    Zum Beispiel Dual Inline Memory Module (DIMM) und Small Outline Dual Inline Memory Module (SO-DIMM).
    Typ Typ des Speichermoduls.

    Zum Beispiel DIMMs (Dual Inline Memory Module) für Desktops und SODIMMs (Small Outline DIMM) für Laptops.
    Typdetails Zusätzliche Details zum Speichermodultyp.

    Beispiel: Synchron.
    CPU
    Diese Registerkarte wird in angezeigt Windows Nur Computer.
    Name Eindeutiger Name der Computer Processing Unit (CPU).
    Architektur Design und Organisation der CPU, die definiert, wie sie mit anderen Komponenten interagiert, um Anweisungen und Prozessdaten auszuführen.

    Beispiel: X86, x64.
    Kerne Anzahl der Verarbeitungseinheiten innerhalb der CPU, die für die Ausführung von Anweisungen und die Ausführung von Berechnungen verantwortlich sind.
    Prozessoren Anzahl der auf dem Gerät installierten physischen Prozessoren.
    Geräte-ID Eindeutiger Name, der einem bestimmten CPU-Prozessor zugewiesen ist.
    Hersteller CPU-Hersteller.

    Beispiel: GenuineIntel oder AMD.
    Aktuelle Taktfrequenz Rate, gemessen in Gigahertz (GHz), mit der die CPU Anweisungen ausführt.
    Maximale Taktrate Maximal erreichbare Taktgeschwindigkeit für die CPU.
    Stabilität
    Batteriezustand Status des Batteriezustands.
    Die batteriestatus umfassen Folgendes:
    • Gut
    • Mittel
    • Mangelhaft
    • Unbekannt

    Dieses Feld wird auf angezeigt macOS Nur Computer.
    Firewall Angabe, ob die Firewall-Software Ihrer Organisation aktiviert ist.
    Betriebszeit Zeit, die der Computer seit dem letzten Neustart kontinuierlich ausgeführt wurde.
    Stabilitätsindex Wert, der angibt, wie konsistent ein Gerät im Laufe der Zeit arbeitet, und gibt seine Zuverlässigkeit und Beständigkeit gegen Abstürze und unerwartetes Verhalten an.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Virenschutz Angabe, ob die Antivirensoftware Ihrer Organisation aktiviert ist.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    BSOD-Ursache Ursache des blau/schwarzen Todesbildschirms (BSOD)-Ereignisses.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Letzter BSOD – Blauer/Schwarzer Bildschirm Letzter Zeitpunkt, zu dem das BSOD-Ereignis aufgetreten ist.
    Letzte Zugriffszeit Zeitpunkt des letzten Zugriffs auf das Gerät.
    Energieplan Einstellungen, die steuern, wie das Gerät Strom verbraucht.
    Überwachen und verwalten Sie Energiepläne, um den Energieverbrauch zu optimieren und die Kosten zu reduzieren. Bestätigen Sie, dass die Geräte auf einen entsprechenden Energieplan festgelegt sind. Verfügbare Optionen:
    • Ausgeglichen: Passt die CPU-Geschwindigkeit und Systemkomponenten dynamisch basierend auf der Arbeitsauslastung an, gleicht Leistung und Energieverbrauch aus.
    • Energiesparmodus: Reduziert Leistung und Energieverbrauch, indem die CPU-Geschwindigkeit gesenkt und die Anzeige gedimmt wird. Nützlich zur Verlängerung der Akkulaufzeit von Laptops.
    • Hohe Leistung: Maximiert die Systemleistung, indem die CPU über längere Zeiträume auf einer höheren Geschwindigkeit gehalten wird, was den Energieverbrauch erhöht.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    BIOS
    Diese Registerkarte wird in angezeigt Windows Nur Computer.
    SMBIOS-BIOS-Version Version des installierten BIOS, mit der nachverfolgt werden kann, ob das Gerät mit der neuesten Firmware auf dem neuesten Stand ist.
    Hersteller Name des BIOS-Herstellers, nützlich für die Identifizierung kompatibler Firmware-Updates.

    Beispiel: „Dell Inc.“
    Name Eine Kurzreferenz zum BIOS-Namen und der BIOS-Version zur leichteren Identifizierung.
    Seriennummer Eindeutiger Bezeichner für das Gerät, der die Asset-Nachverfolgung und Bestandsverwaltung unterstützt.
    Version Zeichenfolge, die Versionsdetails angibt, nützlich für Wartungsdatensätze.

    Beispiel: „DELL – 2.“
    Computerstatus Integritätsindikator für den Gesamtsystemstatus, der DIE IT-Abteilung bei der proaktiven Überwachung der Gerätefunktionalität unterstützt.
    Tabelle : 2. Geräteereignisse
    Feld Beschreibung
    Zeitleistendiagramm Abbildung von Ereignissen, die von Geräten innerhalb der letzten 24 Stunden gemäß Ihrer lokalen Zeitzone generiert wurden.
    Sie können die folgenden Geräteereignisse im Zeitleistendiagramm anzeigen:
    • Systemereignisse wie Softwareinstallation und -Updates, Hinzufügen neuer Anwender, Anwenderanmeldung, Passwortzurücksetzung und letzter Systemneustart. Wenn Sie das Symbol für ein Systemereignis auswählen, wird ein Popup-Fenster mit Details wie dem Ereignisnamen und dem Datum und der Uhrzeit des Ereignisses angezeigt.
      Hinweis:
      Systemereignisdaten werden im Zeitleistendiagramm nicht in Echtzeit aktualisiert. Um die neuesten Daten anzuzeigen, wählen Sie das Aktualisierungssymbol ( Aktualisierungssymbol).
    • Servicemanagement-Ereignisse wie Warnungen, Change-Anforderungen und Incidents, die sich auf ein Gerät auswirken. Die Daten für diese Ereignisse werden in Echtzeit im Zeitleistendiagramm aktualisiert.

      Wenn Sie das Symbol für ein Servicemanagement-Ereignis auswählen, wird ein Popup-Fenster angezeigt, das Informationen wie den Link zum Ereignisdatensatz, den Status, die Priorität und den Zeitpunkt der Erstellung des Ereignisses enthält. Wählen Sie den Datensatzlink aus, um den Ereignisdatensatz zu öffnen und weitere Details anzuzeigen.

    Auswählen von Ereignisse anzeigen In der Dropdown-Liste werden die Gerätereignissymbole und die Ereignisnamen angezeigt, die sie darstellen.

    Sie können Geräteereignisse anhand von Metriken wie Ereignishäufigkeit, Ereignisdauer, Ereignisaufkommensmuster, Ereigniszuverlässigkeit und Ereignisauswirkungen auf die Systemleistung messen.
    Tabelle : 3. Ausstehende Systemupdates
    Feld Beschreibung
    Windows BS-Updates
    Titel Name oder Beschreibung des ausstehenden System-Updates.
    KB Zugehöriger Knowledge Base-artikel für das Update.
    Obligatorisch Gibt an, ob das Update erforderlich ist.
    Deinstallierbar Gibt an, ob das Update nach der Installation deinstalliert werden kann.
    Max. Download Maximale Downloadgröße des Updates.
    Neustart erforderlich Gibt an, ob ein Systemneustart erforderlich ist, um die Update-Installation abzuschließen.
    macOS Updates
    Titel Name oder Beschreibung des ausstehenden System-Updates.
    Bezeichnung Bezeichnung für das Update.
    Version Version des Updates.
    Größe Größe des Updates.
    Empfohlen Angabe, ob das Update empfohlen wird.
    Aktion Empfohlene Aktion für das ausstehende Systemupdate, z. B. Installieren Oder Starten Sie Neu .

    Geräteintegrität: Betriebssystem

    Feld Beschreibung
    Name Name des auf dem Gerät installierten Betriebssystems, z. B. Windows10 oder macOS.
    Architektur Systemarchitektur des Betriebssystems, z. B. 32-Bit/64-Bit oder arm64.
    Version Bestimmte Version des Betriebssystems, einschließlich Haupt- und Nebenversionnummern.
    Installationsdatum Datum, an dem das Betriebssystem auf dem Gerät installiert wurde.
    Plattform Zugrunde liegende Plattform, auf der das Betriebssystem ausgeführt wird, z. B. Windows Oder Darwin.
    Gebietsschema Stellt die regionalen und Spracheinstellungen dar, die für das Betriebssystem konfiguriert sind.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Freier physischer Arbeitsspeicher Menge des nicht verwendeten physischen RAM, der auf dem Gerät verfügbar ist.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Virtueller Speicher gesamt Kombinierte Menge des physischen RAM und des auf Ihrer Festplatte zugewiesenen Speicherplatzes, den das Betriebssystem als temporären Speicher verwenden kann, wenn der physische RAM voll ist.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Freier virtueller Arbeitsspeicher Menge des virtuellen Arbeitsspeichers, der zur Verwendung verfügbar ist.
    Status Aktueller Betriebsstatus des Betriebssystems.

    Beispiel: OK.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Codesatz Vom Betriebssystem verwendete Zeichencodierung, die angibt, wie Text dargestellt wird.

    Beispiel: Windows-1252, UTF-8, ANSI.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Landesvorwahl Numerischer oder alphanumerischer Code, der das in den Betriebssystemeinstellungen konfigurierte Land oder die Region darstellt.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Systemgerät Primäres Hardwaregerät, auf dem das Betriebssystem installiert ist, z. B. das Systemlaufwerk.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Systemverzeichnis Verzeichnis, in dem sich die Core-Betriebssystemdateien befinden.

    Beispiel: C:\Windows\System32.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Build-Nummer Spezifischer Build-Bezeichner des Betriebssystems, der angewendete Updates oder Patches angibt.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Build-Typ Typ des Betriebssystem-Builds.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Hauptversion des Service Packs Hauptversionsnummer des auf dem Betriebssystem installierten Service Packs.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Nebenversion des Service Packs Nebenversionsnummer des auf dem Betriebssystem installierten Service Packs.

    Dieses Feld wird auf angezeigt Windows Nur Computer.
    Seriennummer Eindeutiger Bezeichner, der der Betriebssysteminstanz zugewiesen ist und für Lizenzierungs- und Registrierungszwecke verwendet wird.

    Dieses Feld wird auf angezeigt Windows Nur Computer.

    Geräteintegrität: System-Compliance

    Hinweis:
    Die Daten werden auf dieser Seite erst angezeigt, nachdem die System-Compliance-Funktionalität konfiguriert wurde. Weitere Informationen finden Sie unter Verwalten Sie Ihren System-Compliance-Bericht.
    Feld Beschreibung
    Compliance-Bewertung Einhaltung der nachverfolgten Anwendungen und Richtlinienmetriken des Geräts, gemessen in Prozent.

    Die Bewertung wird berechnet, indem die Anzahl der konformen Anwendungen und Richtlinienmetriken durch die Gesamtzahl der überwachten Anwendungen geteilt wird.
    Compliance-Bewertung – letzte 7 Tage Compliance-Bewertung in den letzten sieben Tagen.
    Nicht konforme Anwendungen Anwendungen, die auf Compliance überwacht werden, aber derzeit nicht auf diesem Gerät ausgeführt werden.
    Nicht konforme Richtlinienmetriken Systemrichtlinien, die nicht die erwarteten oder konformen Werte zurückgeben, wie es die Compliance-Standards Ihrer Organisation erfordern.

    Geräteintegrität – Warnungen

    Zeigen Sie Warnungen für Ihr Gerät und seine Anwendungen im Abschnitt Warnungen an.

    Feld Beschreibung
    Warnung Eindeutiger Bezeichner, der einer Warnung zu Referenzzwecken zugewiesen ist.
    Hinweis:
    Die Daten werden auf dieser Seite erst angezeigt, nachdem die System-Compliance konfiguriert wurde.
    Typ Kategorisieren Sie die Warnung danach, ob sie für eine Web-App, eine installierte App oder ein Gerät generiert wurde.
    Konfigurationselement Zeigt den Namen des Konfigurationselements an, z. B. SAP, Zoom, Figma und andere.
    Beschreibung Zusammenfassung der Warnung mit Details zur Art des Problems.
    Schweregrad Schweregrad der Warnung.
    Betroffener Anwender Zeigt die von dieser Warnung betroffenen Anwender an.

    Geräteintegrität – Incidents

    Feld Beschreibung
    Anzahl Nummer eines Incident.
    Kurzbeschreibung Zusammenfassung des Incident.
    Priorität Incident-Priorität, von der höchsten Priorität von 1 bis zur niedrigsten Priorität von fünf.
    Geöffnet Datum und Uhrzeit der Eröffnung des Incident.

    Geräteintegrität: Sicherheit

    Der Abschnitt „Sicherheit“ ist exklusiv für Windows BETRIEBSSYSTEM.
    Feld Beschreibung
    Volume-Typ Typ des Volumes, das BitLocker schützen kann, z. B. Daten oder Betriebssystem.
    Schutzstatus Angabe, ob BitLocker derzeit einen Schlüsselschutz zum Verschlüsseln des Volume-Verschlüsselungsschlüssels verwendet.

    Der Schutzstatus kann sein Ein Oder Aus , Gibt an, ob das Volume geschützt ist oder nicht.
    Bereitstellungspunkt Laufwerksbuchstabe oder Volume-Pfad, der dem BitLocker-geschützten Volume zugewiesen ist, nachdem es entsperrt wurde.

    Der Bereitstellungspunkt gibt den Speicherort an, an dem Sie auf den entschlüsselten Inhalt des verschlüsselten Volumes zugreifen können. Ein Bereitstellungspunkt kann beispielsweise so sein C: Oder einen Volume-Pfad wie C:\EncryptedVolumes\SecretDrive .
    Kapazität Speichergröße des Volumes oder Laufwerks.
    Volume-Status Angabe, ob BitLocker derzeit einige, alle oder keine der Daten auf dem Volume schützt.

    Die möglichen Werte sind FullyEncrypted, FullyDecrypted, EncryptionInProgress, DecryptionInProgress und EncryptionSuspended.
    Verschlüsselungsprozentsatz Prozentsatz des von BitLocker geschützten Volumes.
    EncryptionMethod Gibt den Algorithmus an, der von BitLocker zum Verschlüsseln des Datenträgers verwendet wird.

    Beispiel: XtsAes128 – Verwendet die XTS-AES-Verschlüsselung mit einem 128-Bit-Schlüssel (sicher und Standard für Geräte).
    KeyProtector Listet die Methoden auf, die zum Schutz des BitLocker-Verschlüsselungsschlüssels verwendet werden.
    Mehrere Schutzmaßnahmen können auf ein Volume angewendet werden:
    • RecoveryPassword: 48-stelliges Passwort für die Wiederherstellung generiert
    • TPM: Das vertrauenswürdige Plattformmodul ist hardwarebasiert geschützt, um das Laufwerk beim sicheren Starten automatisch zu entsperren

    Geräteintegrität: Akku

    Feld Beschreibung
    Metrik Name der Metrik, die zur Bewertung des Akkuzustands eines Geräts verwendet wird.

    Der Akkuzustand eines Geräts wird normalerweise anhand von Metriken wie Akkukapazität, Zyklenanzahl und Impedanz gemessen.
    Wert Daten, die einer bestimmten Metrik zugeordnet sind.

    Geräteintegrität: Hardware

    Feld Beschreibung
    Festplatte
    Name Identifikationsbezeichnung für die Festplatte.

    Beispiel: \\\.\\PHYSICALDRIVE2 .
    Status Aktueller Status der Festplatte.

    Beispiel: OK oder Fehler.
    Beschreibung Zusätzliche Details oder Hinweise zur Festplatte.
    Modell Modellnummer des Herstellers des Laufwerks.
    Hersteller Unternehmen, das die Festplatte hergestellt hat.
    Seriennummer Seriennummer der vom Hersteller zugewiesenen Festplatte.
    Medien geladen Gibt an, ob auf dem Gerät die Datenträger geladen sind.

    Wenn T RUE , Die Medien für ein Laufwerk werden geladen, was bedeutet, dass das Gerät über ein lesbares Dateisystem verfügt und zugänglich ist. Für feste Laufwerke ist diese Eigenschaft „WAHR“.
    Größe Verfügbare Gesamtspeicherkapazität auf der Festplatte.
    Partitionen Anzahl der vom Betriebssystem erkannten Partitionen auf diesem physischen Laufwerk.
    Festplattenpartitionen
    Name Identifizierungsbezeichnung für die Partition.
    Partitionsnummer Numerischer Bezeichner für die Partition auf dem physischen Datenträger.
    Laufwerksbuchstabe Zugewiesener Brief, der vom Betriebssystem für den Zugriff auf die Partition verwendet wird.

    Beispiel: „C:“ oder „D:“
    Partitionsgröße in Byte Gesamtspeicherkapazität der Partition.
    Partitionstyp Typ oder Format der Partition, z. B. NTFS, FAT32 oder EFI-Systempartition.
    Peripheriegeräte
    Name Identifizierungsbezeichnung für das Peripheriegerät.
    Status Aktueller Status des Peripheriegeräts.

    Beispiel: OK oder Fehler.
    Hersteller Unternehmen, das das Peripheriegerät hergestellt hat.
    Beschreibung Zusätzliche Details oder Hinweise zum Gerät, z. B. Modell oder Typ.
    Service Name des Service, der dem Gerät zugeordnet ist, falls zutreffend.
    Klasse Geräteklassifizierungstyp, z. B. Drucker, USB oder Netzwerkadapter.

    Geräteintegrität – Dateiverwaltung

    Feld Beschreibung
    Dateiname Name der für die Überwachung eingerichteten Datei.
    Kategorie Eine der folgenden Kategorien ist der Datei zugewiesen:
    • Anwendung
    • Böswillig
    • Sicherheit
    • Entwicklungstools
    • System
    • Andere
    • Installationsprogramme
    • Potenziell unerwünschte Programme
    Hinweis:
    Die Daten werden auf dieser Seite erst angezeigt, nachdem die Dateiverwaltung eingerichtet wurde. Weitere Informationen finden Sie unter Richten Sie die Dateiverwaltung ein.

    Geräteintegrität – Windows Registrierung
    Registrierungsschlüsselsuche
    Registry-Schlüsselpfad Feld zum Eingeben eines vollständigen Felds Windows Pfad des zu suchenden Registrierungsschlüssels.
    Hinweis:
    Wenn der Pfad unvollständig ist, erhalten Sie die Fehlermeldung Keine Ergebnisse gefunden. Stellen Sie sicher, dass Ihr Registrierungsschlüsselpfad gültig ist.
    Registrierungsschlüsselwert Ergebnis der Suche nach einem Registrierungsschlüssel mit den folgenden Elementen:
    • Pfad: Windows Registrierungsschlüsselpfad für die Suche eingegeben.
    • Wert: Wert, der für den eingegebenen gemeldet wird Windows Registrierungspfad.
    Überwachte Registrierungsschlüssel
    Pfad Windows Registrierungsschlüsselpfad, der für die Überwachung auf den Anwendergeräten eingerichtet ist.
    Erwarteter Wert Registrierungspfadwert, der für den überwachten konfiguriert ist Windows Registrierungspfad des Administrators.
    Gemeldeter Wert Registrierungspfadwert, der für den überwachten gemeldet wird Windows Registrierungspfad für dieses Gerät
    Hinweis:
    Die Fehlermeldung Kein Wert (Konfiguration überprüfen) Wird in diesem Feld angezeigt, wenn der Pfad unvollständig ist oder der für die Überwachung konfigurierte Schlüsselpfad nicht auf dem Gerät vorhanden ist.