健康仪表盘
概览
健康仪表盘是一项全新功能,旨在全面展示网络中终端状态与问题。不同组件提供终端健康与性能的重要洞察,并突出需要关注的关键问题。您可通过直观的可视化界面和健康仪表盘在此统一视图中提供的可定制功能,监控网络健康状况。
使用资格
使用该功能需满足以下要求:
-
企业拥有有效的许可证密钥。
-
您对公司网络具有管理权限。
探索组件
健康仪表盘组件提供对整个网络的增强可视化。每个组件集中展示终端,并根据不同状态、问题及类型进行分类。
终端概览
该组件涵盖网络中所有终端,并按管理和连接状态分类如下:
受管终端
本部分展示网络中所有已安装安全代理的终端。
在线终端
本部分显示报告生成时所有在线的受管理终端。
离线终端
本部分可查看报告生成时处于离线状态的受管理终端数量。
未管理终端
本部分显示未安装来自 GravityZone 控制台视角的安全代理的终端数量。
资产清单
本部分提供受管理终端类型的详细信息,包括虚拟机或物理机、安全服务器、容器、容器主机及其操作系统(Windows、Linux、macOS)。
注意
数据可用性可能因当前订阅计划包含的许可证类型而异。
终端问题
该组件详细展示网络中发现的终端问题。终端按状态分为三大类:
-
健康 :包含不存在任何显示问题的终端。
-
警告 :包含未连接至Bitdefender全球防护网络的终端、通过高级用户更改策略设置后仍保持激活的终端、隔离终端以及策略中模块被禁用的终端。
-
严重 :包含模块故障的终端、存在未解决恶意软件检测的终端、模块过期的终端以及未安装任何模块的终端。
终端分类如下:
重要安全问题:
-
未解决的恶意软件检测 :终端可能需要系统重启以完成消毒流程;可能存在未采取修复措施的未解决检测,或其他需要进一步调查的原因。
-
通过高级用户更改策略设置 :策略设置通过高级用户更改并保持激活状态。
通信问题
-
未连接至Bitdefender全球防护网络 :终端无法与 Bitdefender 全球防护网络
-
隔离 :终端受网络限制,仅能与 GravityZone 控制台通信
模块问题
-
禁用模块 :终端保护模块被策略禁用
-
故障模块 :终端已安装并启用策略要求的保护模块,但运行异常
-
过期模块 :终端未获授权,保护模块已过期
-
即将过期模块 :安装的终端数量超出标准许可限制,导致终端模块进入30天宽限期(附加许可不包含在内)
产品更新状态
本组件显示产品更新相关信息。终端分为三大类并按状态细分:
-
健康 :包含已安装最新产品版本且视为最新的终端
-
警告 :包含被策略禁用产品更新,或需重启以完成更新流程的终端(此类终端仅计入本分类)
-
严重 :包含已检测到可用更新但未能安装的终端
终端分类如下:
-
已更新 :终端为最新版本,当前无可用更新
-
等待重启 :终端需系统重启以完成产品更新流程
-
更新禁用 :终端应用策略中产品更新选项被禁用
-
已过时 : 包含已检查发现可用更新但无法安装的终端。
安全内容更新状态
本组件展示安全内容更新的相关信息。终端分为三大类,并根据其状态进一步细分:
-
健康 : 包含过去24小时内在线并更新安全内容的终端。
-
警告 : 包含策略禁用安全内容更新或离线超过24小时的终端。这些终端仅计入此类别。
-
严重 : 包含过去24小时内在线但无法安装安全内容更新的终端。
终端分类如下:
-
已更新 : 包含过去24小时内在线并更新安全内容的终端。
-
已过时 : 包含过去24小时内在线但未能接收安全内容更新的终端。
-
更新已禁用 : 终端应用策略中禁用了安全内容更新。
-
离线超过24小时 : 终端离线时间超过24小时。
终端策略状态
本组件可查看终端上分配、应用或更改的策略。终端分为三大类,并根据其状态进一步细分:
-
健康 : 包含所有合规终端。
-
警告 : 包含策略编辑后离线且未接收新设置的终端。
-
严重 : 包含不合规终端及通过高级用户修改策略设置的终端。
终端分类如下:
-
合规 : 终端已分配策略且设置已应用。
-
不合规 包括策略已分配但未应用的终端、分配了多个策略但最新策略未应用的终端,以及通过高级用户修改了设置的终端。
-
自最新策略变更后处于离线状态 策略编辑后终端处于离线状态,尚未接收新设置。
-
通过高级用户更改策略设置 终端上的策略设置被高级用户修改。
-
继承策略 终端的策略设置继承或强制自上层的策略。
-
直接应用的策略 终端具有直接分配并应用的策略。
-
使用分配规则分配的策略 终端根据分配规则分配了策略。
终端模块状态
提供终端保护模块覆盖情况的概览。图表展示各模块及其状态,包括是否启用、禁用或未安装在终端上。
许可证
该组件提供当前所有产品及其状态的信息。
终端补丁管理
该组件显示终端补丁状态,可查看以下指标对应的终端:
-
总计 已安装 补丁管理 模块的受管理终端总数。
-
已更新 终端已更新,当前无新补丁可用。
-
需要重启 终端需系统重启以完成补丁安装流程。
-
补丁下载失败 终端无法下载补丁。
-
有可用补丁但未安装 终端有可用补丁,但未发起安装任务。
-
补丁安装失败 :已下载的补丁无法在终端设备上成功安装。
-
从未检查可用补丁 :终端设备从未检查过补丁。 补丁管理 已在策略中禁用,或未配置维护窗口。
-
过去30天内未检查补丁 :终端设备在过去30天内未检查可用补丁。
-
缺少非安全补丁 :终端设备报告有新的非安全补丁可用。
-
缺少安全补丁 :终端设备报告有新的安全补丁可用。
注意
数据可用性可能因当前计划包含的许可证而异。
终端设备加密状态
向您展示终端设备的加密状态。该组件显示符合或不符合加密策略设置的终端设备数量。
-
合规 :包含根据策略所有卷均已加密或未加密的终端设备。
-
不合规 :包含卷状态与分配策略不一致的终端设备。例如,两个卷中仅有一个加密,或该卷正在进行加密过程。
注意
数据可用性可能因当前计划包含的许可证而异。
macOS权限问题
该组件包含有关macOS终端设备因权限不足导致的不同问题的信息:
-
系统扩展未允许 :终端设备需要安装系统扩展的权限以实现全面保护。请在“安全与隐私”偏好设置中允许扩展并重启系统。
-
未允许全磁盘访问 :终端设备需要为 反恶意软件 实时防护 高级威胁控制 、 终端检测与响应 模块正常运行。请打开 隐私设置 并授予全磁盘访问权限。
-
未允许网络扩展 :终端需要启用网络扩展功能。
-
未允许隧道应用程序 :终端需配置代理。请允许BDLdaemon应用程序添加代理配置。
-
未允许SSL证书 :Bitdefender根证书可能未安装、未受信任或在终端上安装失败。
安全服务器状态
帮助您评估安全服务器状态。可直观查看以下指标:
-
总数 :网络中安全服务器的总数量。
-
已停止 :已停止运行的安全服务器数量。
-
低负载 :扫描容量使用率低于5%的安全服务器数量。
-
过载 :扫描负载超过容量90%的安全服务器数量。
-
内容过期 :过去24小时在线但未能接收安全内容更新的安全服务器数量。
-
存储扫描已启用 :已启用存储扫描的安全服务器数量。
-
存储扫描已禁用 :已禁用存储扫描的安全服务器数量。
注意
数据可用性可能因当前订阅计划包含的许可证类型而异。
探索多维数据
健康仪表板使您能够通过从统计层级直接浏览到详细视图来探索多维数据。您可以无缝地从任何小部件导航到特定部分,高效分析需要关注的关键问题。
大多数小部件的下钻功能主要聚焦于 网络 板块,但根据小部件类型也会延伸至控制中心的其他区域。通过 许可证 小部件,您可以便捷访问公司许可详情;而利用 终端模块状态 小部件,则可快速生成终端模块状态报告,深入了解终端上的模块覆盖情况。
从各小部件导航的操作步骤:
-
登录 GravityZone 控制中心。
-
在 监控 页面选择 健康仪表板 .
-
定位目标小部件。
-
根据小部件类型,可通过点击小部件条目、相邻数字或标题进行下钻。条目必须包含至少一个终端。
选择后将自动跳转至控制中心对应区域。
-
在此可继续调查,并可选择保存视图、添加筛选器、生成报告或在可行时采取修复措施。
注意
从部分小部件(如 终端策略状态 , 终端加密状态 , 安全服务器状态 及 终端补丁管理 ,是临时性的且带有 受限视图 标签。您可以筛选、调查并执行操作,但无法保存这些特定视图。如需再次访问,需从仪表板深入查找。
以下示例演示如何调查网络中过时的终端。开始调查时,请定位 产品更新状态 组件并点击 过时 条目。
系统将跳转至 网络 页面,该页面已自动筛选仅显示已检测到可用更新但未能安装的终端列表。
在此可保存视图供后续复用,应用附加筛选器缩小范围,打开终端详情获取洞察,并调查这些特定终端更新失败的原因。您还可直接执行操作,例如启动手动更新任务。
更多信息请参阅 终端排序、筛选与搜索 .
在下面另一个示例中,您的网络中存在补丁安装失败的终端。请先定位 终端补丁管理组件 并点击 补丁安装失败 条目。
系统将跳转至 网络 页面,您可查看已下载补丁但未能成功安装的终端列表。
此类视图在页面顶部标记为 受限视图 ,无法保存供后续复用。但您仍可通过选择列表中终端并生成网络补丁状态报告来调查失败原因。
您也可直接执行操作,例如重试补丁安装或安排维护时段。更多信息请参阅 补丁清单 .
自定义视图
健康仪表板支持您创建个性化视图或使用预定义视图,并根据需求快速切换。您可自定义筛选器,按需添加、移除、调整尺寸或移动组件,最终将所有设置保存为单一视图。
可用筛选器能帮助您聚焦与组织最相关的数据。通过公司筛选器可查看所管理企业的对应详情,而标签筛选器则让组件根据终端设备分配的标签显示特定数据。您可选择查看带有自动标签、自定义标签或未分配标签的终端设备详情。
通过选择和移动组件可进一步定制体验,该功能会动态适应您的调整。
添加或移除组件步骤如下:
-
点击页面右上角的 设置 按钮。
-
必要时可搜索特定组件。
-
勾选或取消目标组件。也可通过每个组件右上角的关闭按钮移除。
-
应用更改。
您还可根据需求调整组件尺寸。
创建自定义视图
通过以下步骤将偏好设置保存为自定义视图:
-
从 常规视图 中选择 智能视图 区域。
-
按需个性化设置。必要时可使用页面顶部仪表板控制栏中的 放弃更改 按钮撤销选择。
-
通过 另存为 按钮保存更改。
-
输入视图名称后点击 保存 。新视图将出现在 自定义 区域。
编辑、重命名和删除自定义视图
您可以随时编辑自定义视图,但请注意,应用更改后需要保存。
编辑自定义视图的步骤如下:
-
选择一个自定义视图。
-
根据需求进行个性化设置。必要时可使用 放弃更改 按钮撤销选择。
-
通过页面右上角的 保存 按钮存储修改。
要删除或重命名自定义视图,请点击视图面板中的垂直省略号图标并选择相应操作。
导出组件数据
导出功能可帮助您在 GravityZone 控制中心之外访问和管理所有组件的集中数据。事件以通用的CSV和PDF格式导出,便于导入其他业务专用软件。导出文件包含各组件统计的所有终端详情。
按以下步骤导出数据至计算机:
-
点击页面顶部仪表板控制栏中的导出
按钮。
-
根据偏好选择 导出CSV 或 导出PDF 。
-
根据浏览器设置,文件可能自动下载至默认位置,或弹出下载窗口要求指定保存路径。
导出完成后,健康仪表板页面将显示 toast 通知提示。
注意
-
导出数据前请确保已保存仪表板上的所有更改。
-
部分组件条目对应的列会在CSV文件中进行聚合。
提交反馈
您可通过 反馈 按钮位于健康仪表盘页面右上角。我们热切期待并重视您对该功能的意见。