{"id":5840,"date":"2020-07-07T14:50:46","date_gmt":"2020-07-07T12:50:46","guid":{"rendered":"https:\/\/enginsight.com\/?p=5840"},"modified":"2023-04-24T10:13:48","modified_gmt":"2023-04-24T08:13:48","slug":"release-notes-2-10-0-07-07-2020","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/release-notes-2-10-0-07-07-2020\/","title":{"rendered":"Release Notes 2.10.0 \u2013 07.07.2020"},"content":{"rendered":"

Enginsight eignet sich wunderbar, um in großen Teams gemeinsam die IT-Infrastruktur des Unternehmens zu managen, zu überwachen und abzusichern. Um den jeweiligen Aufgaben und Verantwortlichkeiten der einzelnen Teammitglieder gerecht zu werden, haben wir ein mächtiges Rollenmanagement eingeführt.<\/p>\n\n\n\n

<\/div>\n\n\n\n

für SaaS verfügbar: ab sofort | für On-Premises verfügbar: ab sofort<\/em><\/p>\n\n\n\n

<\/div>\n\n\n\n

Individuelle Rollen definieren<\/h2>\n\n\n\n

Während Benutzerrollen bisher auf Administrator (alle Rechte) und Gast (Sichtrechte) beschränkt waren, kannst du jetzt Teammitgliedern jede denkbare Kombination an Rechten zuteilen. Den individuellen Bedürfnissen eurer Arbeitsorganisation entsprechend, kannst du Sicht-, Bearbeitungs- und Löschrechte für jede einzelne Funktion verteilen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

So kannst du einem für Webseiten verantwortlichen Teammitglied beispielsweise volle Rechte im Umgang mit Endpunkten zuteilen, aber bei Hosts Einschränkungen vornehmen. Denkbar wäre auch, Teammitgliedern zu verbieten Einträge zu löschen. Die Kombinationsmöglichkeiten sind grenzenlos.<\/p>\n\n\n\n

Um dir das Management der Rollen besonders bequem zu machen, kannst du einem Teammitglied auch mehrere Rollen zuweisen.<\/p>\n\n\n\n

Neue Systemrollen<\/h3>\n\n\n\n

Sinnvolle Berechtigungskombinationen sind oft abhängig von den individuellen Bedürfnissen der jeweiligen IT-Abteilung. Für wiederkehrende Anforderungen haben wir jedoch auch unsere Systemrollen weiter spezifiziert. Wir unterscheiden jetzt zwischen Eigentümer, Administrator, Operator und Gast.<\/p>\n\n\n\n

Sicht- und Aktionsrechte<\/strong><\/p>\n\n\n\n\n\n\n\n\n\n\n
<\/th>\nEigentümer<\/th>\nAdministrator<\/th>\nOperator<\/th>\nGast<\/th>\n<\/tr>\n
Umgebungen<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Hosts<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Endpunkte<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Observations<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Alarme und Issues<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n<\/table>\n\n\n\n
<\/div>\n\n\n\n

Sicht- und Aktionsrechte: Einstellungen<\/strong><\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
<\/th>\nEigentümer<\/th>\nAdministrator<\/th>\nOperator<\/th>\nGast<\/th>\n<\/tr>\n
Benutzerkonto<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Passwort<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Multi-Faktor-Authentifizierung<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Rollen<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Verantwortlichkeiten<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Access Keys<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Gruppen<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Zahlungsmethoden<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Pläne<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Addons<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Rechnungen<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n
Support<\/td>\n <\/td>\n <\/td>\n <\/td>\n <\/td>\n<\/tr>\n<\/table>\n\n\n\n
<\/div>\n\n\n\n\n\n
<\/td>\nAktionsrechte<\/td>\n <\/td>\nSichtrechte<\/td>\n <\/td>\nkein Zugriff<\/td>\n<\/tr>\n<\/table>\n\n\n\n
<\/div>\n\n\n\n

Deep Packet Inspection<\/h2>\n\n\n\n

Durch eine Analyse des Netzwerkverkehrs direkt auf dem Server oder Client erkennt Enginsight Cyberattacken. Der Umfang der Intrusion Detection wird permanent von uns ausgebaut.<\/p>\n\n\n\n

Agent erkennt SMB Bruteforce<\/h3>\n\n\n\n

Mit der aktuellen Version erkennt Enginsight nun auch Bruteforce-Attacken auf das Server Message Block (SMB)-Protokoll. SMB ist ein wichtiger Teil der Netzwerkdienste in Windows und ermöglicht den Zugriff auf Dateien und Verzeichnissen. Darüber hinaus kommt es bei vielen NAS-Systemen zum Einsatz.<\/p>\n\n\n\n

Enginsight erkennt Bruteforce-Attacken auf folgende Services:<\/p>\n\n\n\n

    \n
  • SSH<\/li>\n\n\n\n
  • MySQL<\/li>\n\n\n\n
  • MongoDB<\/li>\n\n\n\n
  • HTTP Basic Authentication<\/li>\n\n\n\n
  • FTP<\/li>\n\n\n\n
  • RDP<\/li>\n\n\n\n
  • VNC<\/li>\n\n\n\n
  • SMB<\/li>\n<\/ul>\n\n\n\n

    Alarm: Grenzwert für verdächtigen Netzwerkverkehr<\/h3>\n\n\n\n

    Enginsight hilft dir dabei, dass Cyberattacken nicht mehr unbemerkt ablaufen. Um über stattfindende Angriffe informiert zu bleiben, kannst du Alarme auf verdächtigen Netzwerkverkehr schalten. Den Alarm kannst du jetzt auf einen Grenzwert beschränken (Low, Medium, High).<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n
    <\/div>\n\n\n\n

    Alarm-Benachrichtigungen<\/h2>\n\n\n\n

    Das Alarm-System ist ein zentrales Element der Enginsight-Plattform. Hier fließen alle Daten der Module zusammen. Verbesserungen im Detail erweitern deine Möglichkeiten bei der Konfiguration von Alarmen.<\/p>\n\n\n\n

    Automatisch Verantwortliche benachrichtigen<\/h3>\n\n\n\n

    Zu jedem Asset lassen sich in der Enginsight-Plattform Verantwortliche hinterlegen. Mit der neuen Alarm-Option „Verantwortliche informieren“ kannst du die festgelegten Verantwortlichen automatisch über ausgelöste Alarme informieren, auch wenn sie nicht manuell als Empfänger bestimmt worden sind.<\/p>\n\n\n\n

    Verbesserungen für Messenger<\/h3>\n\n\n\n

    Neben der Benachrichtigung via E-Mail kannst du auch die Messenger-Dienste Slack, Mattermost und Microsoft-Dienst als Kommunikationskanal für Alarme nutzen. Den Umfang der Informationen haben wir ausgebaut. Außerdem ist nun stets das entsprechende Issue verlinkt.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Erweiterte Dienstüberwachung<\/h2>\n\n\n\n

    Standardmäßig überwacht der Enginsight Pulsar-Agent nur noch automatisch gestartete Dienste auf den Servern und Clients, da dies für die allermeisten Fälle ausreichend ist. Willst du weiterhin alle Dienste mit Enginsight überwachen, aktiviere in den erweiterten Einstellungen des Hosts einfach die Option „Erweiterte Dienstüberwachung“.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Rollen definieren | SMB Bruteforce erkennen | Grenzwert für verdächtigen Netzwerkverkehr | Alarm-Verbesserungen<\/p>\n","protected":false},"author":8,"featured_media":5851,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_eb_attr":"","footnotes":""},"categories":[51],"tags":[69,129,81,75,68],"class_list":["post-5840","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-release-notes","tag-cybersecurity","tag-it-management","tag-it-monitoring","tag-it-security","tag-it-sicherheit"],"_links":{"self":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts\/5840","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/comments?post=5840"}],"version-history":[{"count":0,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/posts\/5840\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/media\/5851"}],"wp:attachment":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/media?parent=5840"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/categories?post=5840"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/tags?post=5840"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}