Geräte

Die Seite Geräte ist Ihr Inventar der physischen und virtuellen Maschinen, die Cert-IX für Ihre Organisation erfasst — Arbeitsplätze, Server, mobile Geräte und Netzwerkausrüstung. Statt einer statischen Tabelle handelt es sich um eine lebendige Ansicht: Die meisten Geräte werden automatisch von einem schlanken Scanner-Agenten erkannt und aktuell gehalten, den Sie in Ihrem Netzwerk betreiben, sodass der Datensatz widerspiegelt, was tatsächlich installiert ist und gerade läuft.

Diese Seite behandelt, wie Geräte in das Inventar gelangen, was jeder Gerätedatensatz enthält und wie Sie diese Datensätze über ihren Lebenszyklus hinweg verwalten.

Wie Geräte in das Inventar gelangen

Es gibt drei Wege, wie ein Gerät in Cert-IX zu einem Asset wird. Die agentenbasierte Erkennung ist der empfohlene Weg, da sie den Datensatz ohne manuellen Aufwand kontinuierlich aktuell hält.

Agentenbasierte Erkennung (empfohlen)

Setzen Sie den Bitcollector-Scanner-Agenten auf Ihren internen Servern und Arbeitsplätzen ein, um eine kontinuierliche, nahezu Echtzeit-Asset-Erkennung und -Telemetrie zu erhalten. Bitcollector ist ein kleiner Agent, den Sie auf jedem Host installieren; er registriert sich selbst bei der Plattform und streamt anschließend fortlaufend Telemetrie.

1. Laden Sie den Agenten von downloads.cert-ix.com herunter und wählen Sie Ihre Zielplattform (Linux, macOS oder Windows).
2. Konfigurieren Sie ihn mit Ihrer Tenant ID — zu finden im Dashboard unter Einstellungen → Organisation — damit der Agent an das richtige Konto meldet.
3. Starten Sie den Agenten. Er registriert sich automatisch und der Host erscheint in Ihrem Inventar, in der Regel innerhalb von etwa einer Minute, mit bereits befüllter Telemetrie.

Sobald er läuft, meldet Bitcollector den Live-Zustand des Hosts — siehe Was der Agent erfasst weiter unten. Sämtliche Telemetrie wird während der Übertragung mit TLS 1.3 verschlüsselt und über die Kafka-basierte Ingestion-Pipeline der Plattform gestreamt.

tipp

Die agentenbasierte Erkennung ist der zuverlässigste Weg, ein präzises Inventar zu pflegen: Da der Agent kontinuierlich meldet, bleiben die Datensätze synchron, wenn Software installiert wird, Ports geöffnet werden oder ein Host offline geht — ohne dass jemand erneut scannen oder Daten neu eingeben muss.

Schritt-für-Schritt-Installationsanweisungen und Konfigurationsoptionen finden Sie im Leitfaden zur Agentenbereitstellung und in der Referenz zur Agentenkonfiguration.

Manuelle Eingabe

Für Geräte, auf denen Sie keinen Agenten betreiben können (oder wollen) — ein Netzwerkgerät, eine Appliance oder eine Maschine außerhalb des Netzwerks — können Sie einen Datensatz von Hand anlegen. Sie geben die identifizierenden und organisatorischen Attribute des Geräts an (etwa Name, Gerätetyp, Eigentümer und Standort). Strukturierte Felder werden bei der Eingabe validiert, sodass Bezeichner wie IP- und MAC-Adressen wohlgeformt sein müssen, bevor der Datensatz gespeichert wird.

Manuell eingegebene Geräte tragen die von Ihnen angegebenen Attribute, erhalten aber keine Live-Telemetrie, da von ihnen kein Agent meldet.

Netzwerkerkennung

Scanner-Agenten können auch Geräte sichtbar machen, die sie im Netzwerk beobachten, statt Geräte, auf denen sie installiert sind. Bitmapper kartiert die Netzwerktopologie und Bitscanner prüft Hosts auf Schwachstellen; die von ihnen identifizierten Geräte können überprüft und in Ihr Inventar übernommen werden. Das ist nützlich, um Hosts zu finden, auf denen Bitcollector noch nicht läuft. Siehe Scanner-Agenten dazu, wie die Agenten zusammenwirken.

Was der Agent erfasst

Wenn Bitcollector auf einem Host läuft, meldet er eine gezielte Auswahl an Telemetrie, die die Plattform in den Gerätedatensatz umwandelt:

Telemetrie	Was sie erfasst
Systeminformationen	Betriebssystem und Version sowie grundlegende Hardware- und Host-Details
Software-Inventar	Installierte Pakete und Anwendungen auf dem Host
Laufende Prozesse	Auf der Maschine aktive Prozesse
Offene Ports	Lauschende Ports und die darüber bereitgestellten Dienste
Leistungsmetriken	Ressourcenauslastung und Host-Zustandsindikatoren

Diese Telemetrie macht den Gerätedatensatz aussagekräftig: Das Software-Inventar speist die Schwachstellenkorrelation, die Ansicht offener Ports hebt exponierte Dienste hervor und die Leistungs- sowie Online-/Offline-Signale bestimmen das nachfolgende Zustandsbild.

Der Gerätedatensatz

Beim Auswählen eines Geräts öffnet sich dessen Detailansicht. Ein Datensatz kombiniert die vom Agenten gemeldete Live-Telemetrie mit den organisatorischen Attributen, die Sie zuweisen:

• Identität — Hostname, Gerätetyp und die eindeutige Registrierung des Agenten.
• System — Betriebssystem, Version und Host-Details.
• Software — das Inventar der installierten Software, das zur Schwachstellenkorrelation weiterverweist.
• Netzwerkexposition — offene Ports und lauschende Dienste.
• Zustand — Online-/Offline-Status und Ressourcenauslastung, abgeleitet aus den Leistungsmetriken des Agenten.
• Sicherheit — offene Schwachstellenbefunde und wann der Host zuletzt bewertet wurde.
• Eigentümerschaft — Eigentümer, Standort und alle Labels, die Sie zur Organisation des Inventars vergeben.

Gerätetypen

Cert-IX erfasst Geräte über die Kategorien hinweg, die Sie in einer gemischten Umgebung erwarten würden:

Kategorie	Beispiele
Endpunkte	Windows-, macOS- und Linux-Arbeitsplätze und -Laptops
Server	Physische und virtuelle Server, einschließlich Datenbank- und Anwendungshosts
Mobile Geräte	Smartphones und Tablets
Netzwerkgeräte	Router, Switches, Firewalls und Access Points

Endpunkte und Server sind die natürliche Wahl für den Bitcollector-Agenten. Netzwerkgeräte und Appliances, die keinen Agenten ausführen können, werden in der Regel manuell hinzugefügt oder über die Netzwerkerkennung sichtbar gemacht.

Schwachstellentransparenz

Das Software-Inventar jedes Geräts wird durch den Bitscanner-Agenten gegen die CVE-Datenbank von Cert-IX korreliert, sodass bekannte Schwachstellen auf einem Host direkt auf seinem Datensatz erscheinen. Befunde werden nach Schweregrad geordnet — Critical, High, Medium und Low — jeweils mit Anleitung zur Behebung.

Die Geräteansicht zeigt die offenen Befunde für den jeweiligen Host; die Oberfläche Schwachstellenmanagement aggregiert Befunde über jedes Asset hinweg, sodass Sie die Behebung organisationsweit priorisieren und verfolgen können.

hinweis

Schwachstellenbefunde spiegeln die zuletzt vom Agenten gemeldete Software wider. Bitcollector weiterlaufen zu lassen stellt sicher, dass neue Pakete — und alle damit eingeführten Schwachstellen — ohne manuellen erneuten Scan erfasst werden.

Überwachung und Zustand

Da Bitcollector kontinuierlich meldet, spiegelt das Inventar den aktuellen Zustand jedes Hosts wider. Ein Gerät wird als online angezeigt, solange sein Agent meldet, und als offline, wenn er dies einstellt. Ressourcenauslastungs- und Host-Zustandsindikatoren stammen aus den Leistungsmetriken des Agenten und geben Ihnen einen Live-Eindruck davon, welche Maschinen gesund, beeinträchtigt oder nicht erreichbar sind.

Die kontinuierliche Überwachung setzt voraus, dass der Agent auf dem Host läuft. Manuell eingegebene Geräte und Hosts ohne Agenten melden keinen Live-Status.

Compliance-Härtung

Der Bitenforcer-Agent bewertet Hosts anhand anerkannter Härtungs-Benchmarks — darunter CIS, STIG und PCI-DSS — sodass Sie sehen können, wie ein Gerät im Vergleich zu einer Konfigurationsbasislinie abschneidet und wo es davon abweicht. Benchmark-Ergebnisse fließen in das umfassendere Compliance-Tracking ein, das eine Beta-Funktion ist. Siehe die Compliance-Übersicht für die Frameworks, deren Nachverfolgung Cert-IX unterstützt.

Gerätedatensätze verwalten

Anzeigen und Filtern

Die Geräteliste unterstützt Sortieren, Filtern und Suchen, sodass Sie ein großes Inventar auf das Wesentliche eingrenzen können — zum Beispiel alle Server, alle Offline-Hosts oder alles, was einem bestimmten Team gehört. Eigentümerschaft, Standort und Labels, die Sie in jedem Datensatz festlegen, geben Ihnen konsistente Attribute, nach denen Sie filtern und organisieren können.

Bearbeiten

Um ein Gerät zu aktualisieren, öffnen Sie seinen Datensatz und bearbeiten Sie seine Attribute. Live-Telemetriefelder werden vom Agenten gepflegt und aktualisieren sich von selbst; die Felder, die Sie von Hand ändern können, sind die organisatorischen Attribute wie Eigentümer, Standort und Labels. Änderungen an einem Datensatz werden nachverfolgt, sodass Sie sehen können, was wann geändert wurde.

Archivieren

Das Entfernen eines Geräts archiviert es, anstatt es zu löschen. Archivierte Geräte fallen aus Ihrem aktiven Inventar heraus, aber ihre Historie bleibt erhalten, was den Datensatz für Audits bewahrt und vermeidet, den Kontext zu verlieren, falls der Host später zurückkehrt. Dies ist einem endgültigen Löschen vorzuziehen, wann immer eine Maschine außer Betrieb genommen, ersetzt oder vorübergehend stillgelegt wird.

Bewährte Vorgehensweisen

1. Setzen Sie zuerst auf Agenten. Bringen Sie Bitcollector auf jedem Endpunkt und Server aus, den Sie können — es ist der Unterschied zwischen einer Momentaufnahme und einem lebendigen, sich selbst pflegenden Inventar.
2. Lassen Sie Agenten laufen. Kontinuierliches Melden ist es, was Software-Inventare, Ansichten offener Ports und Schwachstellenbefunde aktuell hält.
3. Ergänzen Sie, was Agenten nicht erreichen. Geben Sie Netzwerkgeräte und Geräte außerhalb des Netzwerks manuell ein, damit Ihr Inventar vollständig ist.
4. Organisieren Sie konsistent. Legen Sie Eigentümer, Standort und Labels fest, damit Filtern und Berichte aussagekräftig bleiben, während das Inventar wächst.
5. Handeln Sie nach Schweregrad der Befunde. Bearbeiten Sie Critical- und High-Schwachstellen zuerst und nutzen Sie die Behebungsanleitung zu jedem Befund.
6. Archivieren Sie bei Außerbetriebnahme. Archivieren Sie stillgelegte Hosts, um Ihre aktive Liste sauber zu halten und zugleich ihre Historie zu bewahren.

---

Mehr erfahren

• Scanner-Agenten — wie Bitcollector, Bitscanner, Bitmapper und Bitenforcer zusammenarbeiten
• Leitfaden zur Agentenbereitstellung — einen Agenten installieren und registrieren
• Software-Inventar — die Ansicht der installierten Software, gespeist durch Agenten-Telemetrie
• Schwachstellenmanagement — Befunde über alle Assets hinweg priorisieren und verfolgen