Filtro di ricerca per i server non connessi su KSC 11

[OSY_Sergiy]

Ciao ragazzi, quale la procedura corretta per creare il filtro di ricerca per i server disconnessi? su Kaspersky Security Center 11 Grazie anticipatamente per la vostra risposta che spero risolvi la mia richiesta.

[ITForum]

ciao OSY_Sergiy, benvenuto. Cosa intendi per "Server disconnessi"? Dispositivi non gestiti oppure dispositivi gestiti ma che non comunicano con il KSC? Nel primo caso vai in: Device selection, New selection, Selection properties Nella sezione "General" metti il check su "Find unassigned devices" Nella sezione "Conditions" fai doppio click su "New selection", dai un nome alla selection. Nella sezione "Network" metti un asterisco in corrispondenza di "Device name or IP address", in questo modo cercherai i dispositivi con qualunque nome Nella sezione "Operating system" metti un flag su tutti i sistemi operativi Server che vuoi individuare Clicca 2 volte OK e poi premi il bottone "Run selection", apparirà un nuovo tab con i risultati della selection. Se invece intendi i dispositivi gestiti che non comunicano più con il KSC: Device selection, New selection, Selection properties Nella sezione "General" metti il check su "Find any devices" Nella sezione "Conditions" fai doppio click su "New selection", dai un nome alla selection. Nella sezione "Network" metti un asterisco in corrispondenza di "Device name or IP address", in questo modo cercherai i dispositivi con qualunque nome Nella sezione "Operating system" metti un flag su tutti i sistemi operativi Server che vuoi individuare In "Device status" metti il flag su "Not connected in a long time" Clicca 2 volte OK e poi premi il bottone "Run selection", apparirà un nuovo tab con i risultati della selection.

[OSY_Sergiy]

ciao OSY_Sergiy, benvenuto. Cosa intendi per "Server disconnessi"? Dispositivi non gestiti oppure dispositivi gestiti ma che non comunicano con il KSC? Nel primo caso vai in: Device selection, New selection, Selection properties Nella sezione "General" metti il check su "Find unassigned devices" Nella sezione "Conditions" fai doppio click su "New selection", dai un nome alla selection. Nella sezione "Network" metti un asterisco in corrispondenza di "Device name or IP address", in questo modo cercherai i dispositivi con qualunque nome Nella sezione "Operating system" metti un flag su tutti i sistemi operativi Server che vuoi individuare Clicca 2 volte OK e poi premi il bottone "Run selection", apparirà un nuovo tab con i risultati della selection. Se invece intendi i dispositivi gestiti che non comunicano più con il KSC: Device selection, New selection, Selection properties Nella sezione "General" metti il check su "Find any devices" Nella sezione "Conditions" fai doppio click su "New selection", dai un nome alla selection. Nella sezione "Network" metti un asterisco in corrispondenza di "Device name or IP address", in questo modo cercherai i dispositivi con qualunque nome Nella sezione "Operating system" metti un flag su tutti i sistemi operativi Server che vuoi individuare In "Device status" metti il flag su "Not connected in a long time" Clicca 2 volte OK e poi premi il bottone "Run selection", apparirà un nuovo tab con i risultati della selection.

Ti ringrazio per la risposta, vorrei che appaiano i server che non comunicano con il KSC da 5 ore.

[ITForum]

una volta fatta girare la selection ordina i risultati per "Last visible time". Se non lo trovi tra le colonne, clicca su "Add/Remove columns" che si trova in alto vicino al pulsante "Export settings" e seleziona la voce apposita. Oppure, nelle proprietà della selezione vai in "Network activity", metti il flag su "Last connected to Administration Server" e imposti l'intervallo di tempo (data e ora) durante il quale è stata stabilita l'ultima connessione tra Network Agent installato nel dispositivo client e Administration Server. La selezione includerà i dispositivi che rientrano nell'intervallo specificato. Se scegli questa seconda opzione devi togliere il flag da "Not connected in a long time" in "Device status" .