健康仪表盘
概览
健康仪表盘是一项全新功能,旨在全面展示网络中终端状态与问题。各类组件提供终端健康与性能的重要洞察,并突出显示需关注的关键问题。您可通过直观的可视化界面及健康仪表盘在此统一视图中提供的自定义功能,监控网络健康状况。
使用条件
使用本功能需满足以下要求:
-
企业持有有效的许可证密钥。
-
您需具备企业网络的管理员权限。
发现小部件
健康仪表板小部件提供对整个网络的增强可见性。每个小部件集中管理终端,并根据不同状态、问题和类型进行分类。
终端概览
该小部件涵盖网络中可用的终端,并根据其管理和连接状态分为以下类别:
受管终端
本部分展示网络中所有安装了安全代理的终端。
在线终端
本部分告知您当前报告时所有在线的受管终端。
离线终端
在此部分,您可以查看当前报告时离线的受管终端数量。
未受管终端
本部分显示从 GravityZone 控制台视角未安装安全代理的终端数量。
资产清单
本部分提供关于受管终端类型的详细信息,包括虚拟或物理机、安全服务器、容器、容器主机及其操作系统(Windows、Linux、macOS)。
注意
数据可用性可能因当前许可证包含的内容而异。
终端问题
该小部件提供网络中发现的终端问题的详细信息。终端分为三大类,并根据其状态进一步划分:
-
健康 :包含未出现任何显示问题的终端。
-
警告 :包含未连接到Bitdefender全球防护网络的终端、使用Power User更改策略设置后仍保持活动的终端、隔离终端以及策略中模块被禁用的终端。
-
严重 :包含模块故障的终端、未解决的恶意软件检测、过期模块以及未安装任何模块的终端。
终端分类如下:
重要安全问题:
-
未解决的恶意软件检测 :终端可能需要系统重启以完成消毒过程;终端可能存在未采取修复措施的未解决检测,或其他需要进一步调查的原因。
-
通过高级用户更改策略设置 :策略设置已通过高级用户修改并保持生效状态。
通信问题
-
未连接至Bitdefender全球防护网络 :终端无法与 Bitdefender 全球防护网络建立通信。
-
隔离状态 :终端受网络限制,仅能与 GravityZone 控制台通信。
模块问题
-
已禁用模块 :终端保护模块已在策略中被禁用。
-
故障模块 :终端已安装并启用策略中的保护模块,但运行异常。
-
过期模块 :终端未获授权,保护模块已过期。
-
即将过期模块 :已安装终端数量超出标准许可限制,导致终端模块进入30天宽限期。附加许可不包含在内。
产品更新状态
本组件显示与产品更新相关的信息。终端按状态分为三大类:
-
健康 :包含已安装最新产品版本且被视为最新的终端。
-
警告 :包含策略中禁用产品更新或需重启以完成更新流程的终端。此类终端仅计入本分类。
-
严重 :包含已检测到可用更新但无法安装的终端。
终端分类如下:
-
已更新 :端点已是最新状态,当前无可用更新。
-
待重启 :端点需要系统重启以完成产品更新流程。
-
更新已禁用 :产品更新选项在端点应用策略中被禁用。
-
过时 :包含已检查到可用更新但无法安装的端点。
安全内容更新状态
本组件展示安全内容更新相关信息。端点先按三大类分组,再根据状态细分:
-
健康 :包含过去24小时内在线并更新安全内容的端点。
-
警告 :包含策略禁用安全内容更新或离线超过24小时的端点。这些端点仅计入此类别。
-
严重 :包含过去24小时在线但未能安装安全内容更新的端点。
端点分类如下:
-
已更新 :包含过去24小时内在线并更新安全内容的端点。
-
过时 :包含过去24小时在线但未能获取安全内容更新的端点。
-
更新已禁用 :端点应用策略中禁用了安全内容更新。
-
离线超过24小时 :端点离线时间超过24小时。
端点策略状态
本组件可查看端点分配、应用或变更的策略。端点先按三大类分组,再根据状态细分:
-
健康 :包含所有合规端点。
-
警告 :包含策略编辑后离线且未接收新设置的端点。
-
严重 :包含不合规终端及通过高级用户权限修改过策略设置的终端。
终端设备分类如下:
-
合规 :终端已分配策略且设置已生效。
-
不合规 :包含已分配策略但未生效的终端、分配了多个策略但最新策略未生效的终端,以及通过高级用户权限修改过设置的终端。
-
最近策略变更后离线 :终端在策略编辑后处于离线状态,尚未接收新设置。
-
通过高级用户权限修改策略设置 :终端上的策略设置被高级用户权限修改。
-
继承策略 :终端具有从上级继承或强制应用的策略设置。
-
直接应用策略 :终端具有直接分配并生效的策略。
-
通过分配规则分配策略 :终端根据分配规则被分配了策略。
终端模块状态
展示终端防护模块覆盖情况的概览。图表呈现各模块状态,包括启用、禁用或未安装状态。
许可证
该组件显示当前所有产品及其状态信息。
终端补丁管理
该组件展示终端补丁状态,可查看具有以下指标的终端:
-
总计 :已安装 补丁管理 模块的受管理终端总数。
-
已更新 :终端已更新至最新,当前无新补丁可用。
-
需重启 :终端需要重新启动系统以完成补丁安装流程。
-
补丁下载失败 :终端无法下载补丁。
-
补丁可用但未安装 :终端存在可用补丁,但未发起补丁安装任务进行安装。
-
补丁安装失败 :已下载的补丁无法在终端上成功安装。
-
从未检查可用补丁 :终端从未检查过补丁。 补丁管理 策略中已禁用,或未配置维护窗口。
-
过去30天内未检查补丁 :终端在过去30天内未检查可用补丁。
-
缺少非安全补丁 :终端报告有新的非安全补丁可用。
-
缺少安全补丁 :终端报告有新的安全补丁可用。
注意
数据可用性可能因当前计划包含的许可证而异。
终端加密状态
向您展示终端的加密状态。该组件显示符合或不符合加密策略设置的终端数量。
-
合规 :包含根据策略所有卷均已加密或未加密的终端。
-
不合规 :包含卷状态与分配策略不一致的终端。例如,两个卷中仅一个加密,或该卷正在进行加密流程。
注意
数据可用性可能因当前计划包含的许可证而异。
macOS权限问题
该组件包含由macOS终端权限不足导致的不同问题信息:
-
系统扩展未获允许 :端点需要获得安装系统扩展的权限以实现全面防护。请在“安全与隐私”偏好设置中允许扩展并重启系统。
-
未授予全磁盘访问权限 :端点需要为 反恶意软件 实时防护、 高级威胁防护 及 终端检测与响应 模块授予全磁盘访问权限才能正常运行。请打开 隐私设置 并授予全磁盘访问权限。
-
未允许网络扩展 :端点需要启用网络扩展。
-
未允许隧道应用 :端点需要代理配置。请允许BDLdaemon应用程序添加代理配置。
-
未允许SSL证书 :Bitdefender根证书可能未安装、不受信任或在端点上安装失败。
安全服务器状态
帮助您评估安全服务器的状态。您可以轻松识别以下指标:
-
总数 :网络中安全服务器的总数量。
-
已停止 :已停止运行的安全服务器数量。
-
低负载 :扫描容量使用率低于5%的安全服务器数量。
-
过载 :扫描负载超过其容量90%的安全服务器数量。
-
过期(安全内容) :过去24小时内在线但未能接收安全内容更新的安全服务器数量。
-
存储扫描已启用 :已启用存储扫描的安全服务器数量。
-
存储扫描已禁用 :已禁用存储扫描的安全服务器数量。
注意
数据可用性可能因当前订阅计划包含的许可证类型而异。
探索多维数据
健康仪表板支持您通过从统计层级直接钻取到详细视图来探索多维数据。您可以无缝地从任意控件跳转至特定模块,高效分析需要关注的关键问题。
大多数控件的下钻功能主要聚焦于 网络 模块,但也会根据控件类型延伸至控制中心其他区域。通过 许可证 控件,您可以便捷查看企业授权详情;而使用 终端模块状态 控件,则可快速生成终端模块状态报告,深入了解终端上的模块覆盖情况。
从控件导航的操作步骤:
-
登录 GravityZone 控制中心。
-
在 监控 页面选择 健康仪表板 .
-
定位目标控件。
-
根据控件类型,可通过点击控件条目、相邻数字或控件标题进行下钻。条目必须包含至少一个终端。
选择后将自动跳转至控制中心对应区域。
-
在此可继续调查,并可选择保存视图、添加筛选条件、生成报告或在可行时执行修复操作。
注意
从部分控件(如 终端策略状态 , 终端加密状态 , 安全服务器状态 以及 终端补丁管理 ,均为临时视图并标有 受限视图 标签。您可以筛选、调查并执行操作,但无法保存这些特定视图。如需再次访问,需从仪表板向下钻取。
以下示例演示如何调查网络中过时的终端。开始调查时,请定位 产品更新状态 组件并点击 过时 条目。
系统将跳转至 网络 页面,该页面已自动筛选仅显示已检测到可用更新但未能安装的终端列表。
在此页面中,您可以保存视图供后续复用,应用附加筛选器缩小范围,打开终端详情获取洞察,并调查这些特定终端更新失败的原因。您还可以直接执行操作,例如启动手动更新任务。
更多信息请参阅 终端的排序、筛选与搜索 .
在下方另一个示例中,假设您的网络中存在补丁安装失败的终端。请先定位 终端补丁管理组件 并点击 补丁安装失败 条目。
系统将跳转至 网络 页面,您可查看已下载补丁但未能成功安装的终端列表。
此类视图在页面顶部标记为 受限视图 无法保存以供后续重复使用。但您仍可通过选择列表中的端点并生成网络补丁状态报告来调查失败原因。
您还可以直接执行操作,例如重试补丁安装或安排维护窗口。更多信息请参阅 补丁清单 .
自定义视图
健康仪表板可帮助您创建自定义视图或使用预定义视图,并根据需要快速切换。您可自定义筛选条件,按需添加、移除、调整大小或移动小组件,然后将所有设置保存为单一视图。
要聚焦与组织最相关的信息并查看特定端点数据,请使用标签筛选器。您可选择查看带自动/自定义标签的端点详情,或查看未分配标签的端点。
您可通过选择和移动小组件进一步定制体验。该功能会动态适应您的调整。
添加或移除小组件的步骤如下:
-
点击页面右上角的 设置 按钮。
-
必要时可搜索特定小组件。
-
勾选或取消勾选目标小组件。您也可通过每个小组件右上角的关闭按钮移除组件。
-
应用更改。
您还可根据需求调整小组件尺寸。
创建自定义视图
按以下步骤将偏好设置保存为自定义视图:
-
从 常规视图 中选择 智能视图 区域。
-
根据需求个性化设置。必要时可使用页面顶部仪表板控制栏中的 放弃更改 按钮撤销选择。
-
通过 另存为 按钮保存更改。
-
输入视图名称并点击 保存 。新视图将出现在 自定义 区域。
编辑、重命名与删除自定义视图
您可随时编辑自定义视图,但请注意修改后需保存变更。
编辑自定义视图步骤如下:
-
选择目标自定义视图。
-
按需调整设置。必要时可使用 放弃更改 按钮撤销选择。
-
通过页面右上角的 保存 按钮存储修改。
点击视图面板中的垂直省略号图标,可选择重命名或删除自定义视图。
导出组件数据
导出功能可帮助您在 GravityZone 控制中心外访问和管理所有组件的集中数据。事件以通用的CSV和PDF格式导出,便于导入其他业务软件。导出文件包含各组件统计的所有终端详情。
导出数据到本地计算机的步骤如下:
-
点击页面顶部控制栏中的导出
按钮。
-
根据需求选择 导出CSV 或 导出PDF 。
-
根据浏览器设置,文件可能自动下载至默认位置,或弹出下载窗口要求指定存储路径。
导出完成后,健康仪表板页面将显示提示通知。
注意
-
在导出数据前,请确保已保存仪表板上所做的所有更改。
-
部分小工具条目对应的列会在CSV文件中进行聚合。
提交反馈
您可以通过 反馈 按钮(位于健康仪表板页面右上角)向我们分享意见。我们热切期待并重视您对该功能的反馈。