Buch erstellen
 Diese Seite zum Buch hinzufügen
Buch erstellen
 Diese Seite aus Buch entfernen  

 Buch anzeigen, ändern(0 Seite/n)
 Hilfe

VAITHEX Dashboard

Das VAITHEX Dashboard stellt eine zentrale Weboberfläche zur Auswertung von Dateiübertragungen, Normalisierungen und AV-Scannergebnissen bereit.

Es richtet sich an technische Endanwender, Administratoren und Support-Mitarbeiter, die schnell erkennen möchten:

  • welche Dateien verarbeitet wurden
  • ob eine Normalisierung stattgefunden hat
  • welches Ergebnis die angebundenen Scanner geliefert haben
  • ob Dateien als auffällig erkannt wurden

Aufruf der Weboberfläche

Die Weboberfläche ist über die Dashboard-URL erreichbar: 

https://[IP-Adresse oder DNS-Name des mp-Vaithex]:9443/dashboard/

Nach dem Öffnen wird die aktuelle Übersicht geladen.

Die Daten werden regelmäßig durch den Server aktualisiert. Über die Schaltfläche Neu laden können die angezeigten Daten manuell neu geladen werden.

Aufbau der Oberfläche

Die Weboberfläche besteht aus folgenden Hauptbereichen:

  1. Übersicht
  2. Datei-Scans
  3. Report
  4. AV-Scanner-Details
  5. API-Status und Datenqualität

Die Navigation erfolgt über die linke Seitenleiste.

Dark Mode und Light Mode

Über die Schaltfläche Dark Mode bzw. Light Mode in der oberen Leiste kann zwischen heller und dunkler Darstellung gewechselt werden. Die Auswahl wird im Browser gespeichert und bleibt beim nächsten Aufruf erhalten.

Hinweis

  • Die Dashboard-Daten werden serverseitig alle 5 Minuten aktualisiert.
  • Nach einer neuen Dateiübertragung kann es einige Minuten dauern, bis der Eintrag sichtbar ist.
  • Die Schaltfläche Neu laden lädt die Dashboard-Daten manuell neu.
  • Einträge mit missing sollten geprüft, aber nicht als Fund gewertet werden.
  • Für Auswertungen und Nachweise können CSV-Exporte verwendet werden.
  • Die Detailansicht ist die beste Quelle zur Prüfung einzelner Dateien.

Übersicht

Der Abschnitt Übersicht zeigt eine grafische Zusammenfassung der verarbeiteten Dateien im gewählten Zeitraum.

Zeitraumfilter

Folgende Zeiträume stehen zur Verfügung:

  • Heute
  • Letzte Woche
  • Letzter Monat
  • Gesamt

Der ausgewählte Zeitraum beeinflusst die Übersichtsgrafik und die Report-Auswertung.

Angezeigte Kennzahlen in der Grafik

Die Übersichtsgrafik zeigt mehrere Linien:

Linie Bedeutung Farbe
Verarbeitete Dateien Anzahl der im Zeitraum verarbeiteten Dateien Blau
Konvertierte Dateien Anzahl der Dateien, bei denen eine Normalisierung/Konvertierung durchgeführt wurde Türkis
Scanner OK Dateien Anzahl der Dateien mit unauffälligem Scannergebnis Grün
Scanner-Infiziert Dateien Anzahl der Dateien mit mindestens einem positiven Fund Rot
Missing / unvollständig Verarbeitung von Dateien mit nicht allen AV-Scannern Gelb
Unknown / unbekannt Sonstige Verarbeitungsfehler Grau

Scan-Ergebnisse nach Datei

Der Abschnitt Scan-Ergebnisse nach Datei zeigt die verarbeiteten Dateien tabellarisch an.

Suchfunktion

Über das Suchfeld kann nach Dateinamen gefiltert werden. Die Suche wirkt direkt auf die Tabelle.

Mit Filter zurücksetzen wird der Suchfilter entfernt.

Tabellenspalten

Spalte Bedeutung
Dateiname Name der verarbeiteten Datei
Bearbeitet am Zeitpunkt der Verarbeitung
Scanner Zusammengefasstes AV-Ergebnis
WDS Ergebnis der Normalisierung/Konvertierung

Scanner-Status

In der Spalte Scanner können folgende Werte erscheinen:

Status Bedeutung
ok Alle erwarteten AV-Scanner haben die Datei als unauffällig bewertet
infected Mindestens ein AV-Scanner hat einen Fund gemeldet
missing Für den Scanlauf fehlen ein oder mehrere erwartete Scannergebnisse
unknown Das Ergebnis konnte nicht eindeutig bestimmt werden

Hinweis

Ein Status missing ist nicht gleichbedeutend mit einem Fund. Er weist darauf hin, dass ein Scanlauf nicht vollständig ausgewertet werden konnte oder für diesen Scanlauf nicht alle erwarteten Scannerinformationen vorliegen.

WDS-Status

Die Spalte WDS zeigt den Status der Normalisierung bzw. Konvertierung.

Status Bedeutung
ok Die Datei wurde normalisiert bzw. konvertiert
fail Die Normalisierung/Konvertierung ist fehlgeschlagen
n.a. Keine Normalisierung erforderlich oder keine Normalisierungsinformation vorhanden

Hinweis

WDS wird als Normalisierungskomponente dargestellt und nicht als AV-Scanner bewertet.

Detailansicht einer Datei

Durch Klick auf einen Dateinamen öffnet sich die Detailansicht.

Die Detailansicht enthält:

  • Dateiname
  • Name der konvertierten Datei, falls vorhanden
  • Zeitpunkt der Konvertierung
  • Scanlauf-ID
  • Start- und Endzeit des Scanlaufs
  • Host
  • einzelne Scannergebnisse
  • zugehörige Logzeilen

Einzelne Scannergebnisse

In der Detailansicht werden die Scanner einzeln angezeigt. Dadurch kann nachvollzogen werden, welcher Scanner welches Ergebnis geliefert hat.

Typische Scanner sind:

  • Avira Scanner (SAVAPI)
  • IKARUS
  • Symantec
  • Sophos SAVDI

Hinweis

Über die Schaltfläche Drucken kann die geöffnete Detailansicht als druckfähige Ansicht geöffnet werden.

Report

Der Abschnitt Report fasst die wichtigsten Auswertungen zusammen.

Kennzahlen

Im oberen Bereich werden folgende Kennzahlen angezeigt:

Kennzahl Bedeutung
Verarbeitete Dateien Anzahl der Dateien im gewählten Zeitraum
Konvertierte Dateien Anzahl der Dateien mit erfolgreicher Normalisierung/Konvertierung
Scanner OK Anzahl der Dateien mit unauffälligem Scannergebnis
Scanner Infiziert Anzahl der Dateien mit mindestens einem positiven AV-Fund

Die Kennzahlen beziehen sich auf den aktuell ausgewählten Zeitraum.

Diagramm Konvertierung

Das Diagramm zeigt das Verhältnis von:

  • konvertierten Dateien
  • nicht konvertierten Dateien

Dies hilft bei der Bewertung, wie viele Dateien durch die Normalisierung verarbeitet wurden.

Diagramm Scanner-Ergebnis

Das Diagramm zeigt die Verteilung der Scannerbewertungen.

Mögliche Kategorien:

Kategorie Bedeutung
Scanner ok Alle erwarteten Scanner haben unauffällig bewertet
Scanner infected Mindestens ein Scanner hat einen Fund gemeldet
Missing Nicht alle erwarteten Scannerinformationen liegen vor
Unknown Ergebnis konnte nicht eindeutig bestimmt werden

Top 10 Dateitypen

Die Tabelle Top 10 Dateitypen zeigt die am häufigsten verarbeiteten Dateiendungen im gewählten Zeitraum.

Angezeigt werden:

Spalte Bedeutung
Dateityp Dateiendung, z. B. pdf, docx, xlsx
Anzahl Anzahl der Dateien dieses Typs
Anteil Prozentualer Anteil an allen verarbeiteten Dateien im Zeitraum

Die Tabelle zeigt die zehn häufigsten Dateitypen.

Hinweis

Der CSV-Export enthält alle Dateitypen des gewählten Zeitraums, nicht nur die sichtbaren Top 10.

Infected-Dateien

Die Tabelle Infected-Dateien listet Dateien auf, bei denen mindestens ein AV-Scanner einen Fund gemeldet hat.

Angezeigt werden:

Spalte Bedeutung
Datei Name der betroffenen Datei
Scanner Scanner, der den Fund gemeldet hat
Zeitpunkt Zeitpunkt der Erkennung

Ein Klick auf einen Dateinamen öffnet die Detailansicht des entsprechenden Scanlaufs.

CSV-Export

Das Dashboard bietet folgende Exportfunktionen für Auswertungen an:

Export Inhalt
Scan-Ergebnisse Export der aktuell angezeigten Datei-Scan-Ergebnisse
Dateitypen Export aller Dateitypen des gewählten Report-Zeitraums
Infected-Dateien Export der als infected markierten Dateien im gewählten Zeitraum

Die CSV-Dateien können z. B. für Audits, Berichte oder weitere Auswertungen in Tabellenkalkulationen verwendet werden.

Empfohlene Arbeitsweise

Für den täglichen Betrieb empfiehlt sich folgende Reihenfolge:

  1. Dashboard öffnen oder neu laden
  2. Übersicht prüfen
  3. Report-Kennzahlen prüfen
  4. Infected-Dateien kontrollieren
  5. Bei Auffälligkeiten Detailansicht öffnen
  6. Bei Bedarf CSV-Export erzeugen

Prüfung bei einem Fund

Wenn eine Datei als infected markiert ist:

  1. Datei in der Tabelle oder im Report anklicken
  2. Detailansicht öffnen
  3. Einzelne Scannergebnisse prüfen
  4. Erkennenden Scanner identifizieren
  5. Zugehörige Logzeilen prüfen
  6. Ergebnis dokumentieren oder exportieren

Prüfung bei missing

Wenn eine Datei als missing angezeigt wird:

  1. Detailansicht öffnen
  2. Prüfen, welche Scanner vorhanden sind
  3. Prüfen, welche Scanner fehlen
  4. Bei wiederholtem Auftreten Betrieb/Administration informieren

Achtung

missing ist ein Datenvollständigkeitsstatus und kein positiver Malwarefund.

Statusbegriffe

Begriff Bedeutung
Verarbeitet Datei wurde vom System bearbeitet
Konvertiert Datei wurde durch die Normalisierungskomponente verarbeitet
Scanner OK Datei wurde durch die erwarteten Scanner als unauffällig bewertet
Infected Mindestens ein Scanner hat einen Fund gemeldet
Missing Mindestens ein erwartetes Scannergebnis fehlt
Unknown Ergebnis konnte nicht eindeutig bestimmt werden
WDS Normalisierungskomponente, kein AV-Scanner