{"id":38825,"date":"2026-11-03T10:51:29","date_gmt":"2026-11-03T09:51:29","guid":{"rendered":"https:\/\/enginsight.com\/?p=38825"},"modified":"2026-11-03T11:51:13","modified_gmt":"2026-11-03T10:51:13","slug":"enginsight-release-notes-4-9-1-alarme-full-release-e-mail-server-sms-gateway-und-mehr","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/enginsight-release-notes-4-9-1-alarme-full-release-e-mail-server-sms-gateway-und-mehr\/","title":{"rendered":"Enginsight Release Notes 4.9.1 \u2013 Alarme Full-Release, E-Mail-Server, SMS-Gateway und mehr."},"content":{"rendered":"

Please scroll down to see the English version.<\/strong><\/p>\n\n\n\n

Mit Release 4.9.1 kommt die Alarm-Route aus der Beta-Phase und ergänzt die Enginsight Plattform um Benachrichtigungsvorlagen sowie die Ausweitung der Import\/Export-Funktion. Mit der UI-Überarbeitung für Observations setzen wir zudem die Vereinheitlichung der Plattform-UI fort, und E-Mail-Server sowie SMS-Gateway lassen sich ab sofort direkt in der Plattform konfigurieren. Darüber hinaus erhalten Pulsar, Loggernaut, Observer und Watchdog eine Reihe neuer Funktionen und Verbesserungen.<\/p>\n\n\n\n

Alarm-Route: Raus aus der Beta-Phase<\/h2>\n\n\n\n

Die Alarm-Route hat die Beta-Phase erfolgreich durchlaufen und steht dir ab sofort im Full-Release zur Verfügung. Mit Benachrichtigungsvorlagen und der Import\/Export-Funktion wird die Konfiguration deiner Alarme spürbar einfacher und übersichtlicher.<\/p>\n\n\n\n

Einen ausführlichen Einblick in die neue Alarm-Route erhältst du in unseren Release Notes 4.9.0<\/a>.<\/p>\n\n\n\n

Oder schau in unserem Handbuch<\/a> vorbei, um alle Funktionen der Alarm-Route kennenzulernen.<\/p>\n\n\n\n

Benachrichtigungsvorlagen<\/h3>\n\n\n\n

Effizientere Alarmerstellung<\/strong><\/p>\n\n\n\n

Mit Benachrichtigungsvorlagen führen wir einen neuen Bestandteil der Alarm-Route ein: Benachrichtigungsempfänger sowie Benachrichtigungsdienste von Drittanbietern lassen sich darin einmalig vorkonfigurieren, statt sie bei jedem Alarm erneut zu hinterlegen. Die fertige Vorlage ordnest du anschließend beliebig vielen Alarmen zu und reduzierst so den Konfigurationsaufwand nachhaltig.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Import\/Export von Alarmen<\/h3>\n\n\n\n

Einmal konfigurieren, beliebig oft wiederverwenden<\/strong><\/p>\n\n\n\n

Die in Release 4.9.0 eingeführte Import\/Export-Funktion steht jetzt auch für Alarme zur Verfügung. Bewährte Alarmkonfigurationen überträgst du damit unkompliziert zwischen Organisationen oder Installationen, statt diese bei jedem neuen Setup erneut manuell anlegen zu müssen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sicherheitsupdate<\/h2>\n\n\n\n

Node.js vorsorglich aktualisiert<\/strong><\/p>\n\n\n\n

Für Node.js wurden Schwachstellen mit dem Schweregrad „Hoch“ veröffentlicht. Betroffen ist unter anderem der Brotli-Decoder, dessen Sicherheitslücke hauptsächlich zu Dienstabstürzen führen kann. Weitergehende Auswirkungen sind unter bestimmten Bedingungen nicht ausgeschlossen. In einigen Plattform-Containern kamen betroffene Versionen zum Einsatz. In der Standardkonfiguration von Enginsight nimmt nginx die Verbindungen entgegen und übernimmt Kompression und TLS. Die betroffenen Funktionen von Node.js sind dort deshalb nicht direkt erreichbar.<\/p>\n\n\n\n

Wir haben Node.js in den Plattform-Containern dennoch vorsorglich auf Version 24.22.1 aktualisiert. Mit diesem Release sind die betroffenen Versionen nicht mehr im Einsatz, weshalb wir allen Nutzern das Update empfehlen<\/strong>.<\/p>\n\n\n\n

E-Mail-Server und SMS-Gateway (Beta)<\/h2>\n\n\n\n

Konfiguration jetzt direkt in der Plattform<\/strong><\/p>\n\n\n\n

Was bisher nur über Anpassungen an der Konfigurationsdatei auf dem Applikationsserver möglich war, erledigst du ab sofort direkt im UI.
E-Mail-Server und SMS-Gateway kannst du jetzt bequem in den Organisationseinstellungen hinterlegen. Dabei führt dich der bereits aus der Alarm-Route bekannte Einstellungsassistent Schritt für Schritt durch die Konfiguration.
Beide Konfigurationen lassen sich dabei pro Organisation individuell definieren. Hinterlegt eine Unterorganisation keine eigene Konfiguration, erbt sie automatisch die der übergeordneten Organisation beziehungsweise den globalen Standard.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Anpassung der Hacktor Installation<\/h2>\n\n\n\n

Installationsskript benötigt manuell Installation von nmap<\/strong><\/p>\n\n\n\n

Ab Hacktor-Version 5.15.55 installiert das Installationsskript nmap (Network Mapper) nicht mehr automatisch mit. Installiere nmap deshalb einmalig manuell auf dem Komponentenserver, bevor du den Hacktor einrichtest, da dieser nmap für Penetrationstests benötigt. Die Schritte findest du im Handbuch.<\/p>\n\n\n\n

Weitere Neuerungen<\/h2>\n\n\n\n

Pulsar<\/h3>\n\n\n\n

Unprivilegierte Ausführung von Plugins<\/h4>\n\n\n\n

Plugins können ab sofort ohne Root- bzw. Systemrechte ausgeführt werden. Dadurch reduziert sich die Angriffsfläche des Enginsight Agenten Pulsar weiter, da Plugins nur noch mit den Rechten laufen, die sie für ihre eigentliche Aufgabe tatsächlich benötigen.<\/p>\n\n\n\n

Automatischer Neustart bei extern eingespielten Updates<\/h4>\n\n\n\n

Ist die automatische Neustart-Funktion aktiviert, plant der Pulsar nun auch dann einen Neustart ein, wenn Updates dies erfordern, die nicht über Enginsight eingespielt wurden, etwa automatische Betriebssystem-Updates oder manuell installierte Updates.<\/p>\n\n\n\n

Windows: Korrigierte OpenSSL-Erkennung<\/h4>\n\n\n\n

Die erweiterte Softwareüberwachung erkennt OpenSSL unter Windows nun zuverlässig.<\/p>\n\n\n\n

Softwareerkennung: Robuster bei Fehlern einzelner Quellen<\/h4>\n\n\n\n

Meldet bei der Softwareerkennung eine von mehreren Quellen, etwa ein Paketmanager, einen Fehler, werden die zuletzt bekannten Funde mit den aktuellen Ergebnissen der übrigen Quellen zusammengeführt. Einzelne Abfragefehler führen so nicht mehr zu Lücken in der Inventur.<\/p>\n\n\n\n

Loggernaut<\/h3>\n\n\n\n

Workflow-Incidents mit Host- und Kollektor-Kontext<\/h4>\n\n\n\n

Workflow-Incidents werden jetzt um die betroffenen Host- und Kollektor-IDs angereichert. So lassen sich betroffene Systeme direkt aus dem Incident heraus nachvollziehen.<\/p>\n\n\n\n

Observer<\/h4>\n\n\n\n

Erkennung von Icinga<\/h4>\n\n\n\n

Der Observer erkennt nun Icinga inklusive Versionsstand auf überwachten Referenzen, sofern das Zielsystem mit dem Statuscode 200 antwortet.<\/p>\n\n\n\n

Magento: Bessere Zuordnung von Schwachstellen<\/h4>\n\n\n\n

Der Observer erkennt Magento jetzt auch unter den Bezeichnungen adobe:magento und adobe:commerce (Common Platform Enumeration, CPE). Bekannte Sicherheitslücken für Magento und Adobe Commerce werden dadurch zuverlässiger zugeordnet.<\/p>\n\n\n\n

Watchdog<\/h3>\n\n\n\n

SNMP: Verständlichere Fehlermeldung bei fehlender Custom MIB<\/h4>\n\n\n\n

Fehlt eine benutzerdefinierte Management Information Base (MIB), gibt der Watchdog nun einen klareren Hinweis aus: Du wirst darauf hingewiesen, dass der Watchdog-Dienst manuell neu gestartet werden muss oder alternativ die automatische Synchronisierung innerhalb von maximal 24 Stunden abgewartet werden kann.<\/p>\n\n\n\n

SNMP: Single-Flight-Mechanismus für Template-Tests<\/h4>\n\n\n\n

Greifen mehrere gleichzeitige Anfragen auf denselben Host mit denselben MIBs und identischen Einstellungen zu, wird nun nur noch eine einzige Anfrage an das Zielsystem gestellt. Das entlastet sowohl das Zielsystem als auch den Watchdog bei parallelen Template-Tests.<\/p>\n\n\n\n

SNMP: Überarbeitung mit Fortschrittsanzeige<\/h4>\n\n\n\n

Der MIB-Test zeigt jetzt den Fortschritt der laufenden Abfrage an, sodass du jederzeit siehst, wie weit der Test ist. Zusätzlich wurden Performance-Probleme in der SNMP-Verarbeitung behoben.<\/p>\n\n\n\n

Hacktor<\/h3>\n\n\n\n

Bruteforce-Test für WinRM über NTLM\/Negotiate<\/h4>\n\n\n\n

Hacktor prüft jetzt aktiv, ob WinRM-Dienste auf den Ports 5985 und 5986 über NTLM oder Negotiate anfällig für Bruteforce-Angriffe sind, und hilft dir so, unzureichend abgesicherte Remote-Management-Zugänge frühzeitig zu erkennen.<\/p>\n\n\n\n

Erkennung von SSH-Servern ohne Post-Quantum-Schlüsselaustausch<\/h4>\n\n\n\n

Hacktor erkennt nun SSH-Server, die keinen quantensicheren Schlüsselaustausch unterstützen. So behältst du im Blick, welche Systeme bei der Umstellung auf Post-Quantum-Kryptografie noch nachziehen müssen.<\/p>\n\n\n\n

Neue Knowledgebase Artikel<\/h1>\n\n\n\n

Konfiguration<\/strong>:<\/p>\n\n\n\n