Die Schwelle löst einen Alarm aus, wenn eine der hier aufgelisteten MAC-Adressen innerhalb des angegebenen Zeitintervalls SSIDs sendet.

Überwacht Geräte, die gesperrte MAC-Adressen verwenden und die sich wie Zugangspunkte verhalten und SSIDs an WLAN-Clients übertragen. Zeigt Zugangspunkt-Maskeraden und SSID-Kollisionen zwischen neuen und veralteten Zugangspunkten, IoT-Geräte, die private Netzwerke nutzen, usw.

Konfigurieren Sie eine Schwelle für MAC-Adressen von verdächtigen WLAN-Zugangspunkten:

• Name. Wird in der Schwellen-Bibliothek und dem Titel im AlertCenter-Dashboard verwendet.
• Benachrichtigungsrichtlinie. (Optional) Wählen Sie die Benachrichtigungsrichtlinie aus, die auf diese Schwelle angewendet werden soll. Die Richtlinie beginnt mit dem Versand von Benachrichtigungen, wenn ein Element außerhalb des konfigurierten Toleranzbereichs liegt.
• Schwellen-Prüfintervall. Geben Sie ein Zeitintervall für AlertCenter ein, um die Network Performance Monitor-Datenbank auf Elemente zu überprüfen, die außerhalb des Toleranzbereichs liegen.

  Elemente, die wieder im Toleranzbereich sind, automatisch schließen. Mit dieser Option werden Elemente automatisch geschlossen, wenn der Wert wieder in den Toleranzbereich zurückkehrt.

Note: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Wenn Sie keine Benachrichtigungsrichtlinie auswählen, werden für die Schwelle keine Benachrichtigungen generiert; ein Dashboard-Bericht mit einer Liste der außerhalb des Toleranzbereichs liegenden Elemente wird jedoch trotzdem auf der AlertCenter-Startseite angezeigt.

Bedingungsregeln hinzufügen:

• Dauer. Erstellt eine fortlaufende Gesamtsumme aller nicht erkannten SSID-Ereignisse in der Zeitspanne („gleitendes Intervall“).
• Verbotene MAC-Adressen. Geben Sie verdächtige MAC-Adressen durch Komma getrennt ein.

Betroffene Geräte auswählen

• Auf alle Geräte anwenden. Standardmäßig überwacht die Schwelle alle geeigneten Hosts.

  Geräte ausschließen. Wählen Sie diese Option, um eine Ausschlussliste zu erstellen oder anzuwenden.

• Klicken Sie auf Diese Schwelle gilt für bestimmte Geräte, um die Hosts auszuwählen, für die die Schwelle gilt.

  Note: Konfigurieren Sie das Schwellenwert-Prüfintervall für einen längeren Zeitraum als das Samplingintervall für Schwellenwerte, die Trends betreffen, z. B. die prozentuale Auslastung. Konfigurieren Sie es für einen Zeitraum, der dem Samplingintervall entspricht oder diesem ähnlich ist, wenn Sie einen Schwellenwert für eine Integritätsprüfung konfigurieren.

Tip: Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest. Dies kann die Systemleistung beeinträchtigen. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.

Die Schwelle löst einen Alarm aus, wenn eine der hier aufgelisteten MAC-Adressen innerhalb des angegebenen Zeitintervalls SSIDs sendet.

Überwacht Geräte, die gesperrte MAC-Adressen verwenden und die sich wie Zugangspunkte verhalten und SSIDs an WLAN-Clients übertragen. Zeigt Zugangspunkt-Maskeraden und SSID-Kollisionen zwischen neuen und veralteten Zugangspunkten, IoT-Geräte, die private Netzwerke nutzen, usw.

Konfigurieren Sie eine Schwelle für MAC-Adressen von verdächtigen WLAN-Zugangspunkten:

• Name. Wird in der Schwellen-Bibliothek und dem Titel im AlertCenter-Dashboard verwendet.
• Benachrichtigungsrichtlinie. (Optional) Wählen Sie die Benachrichtigungsrichtlinie aus, die auf diese Schwelle angewendet werden soll. Die Richtlinie beginnt mit dem Versand von Benachrichtigungen, wenn ein Element außerhalb des konfigurierten Toleranzbereichs liegt.
• Schwellen-Prüfintervall. Geben Sie ein Zeitintervall für AlertCenter ein, um die Network Performance Monitor-Datenbank auf Elemente zu überprüfen, die außerhalb des Toleranzbereichs liegen.

  Elemente, die wieder im Toleranzbereich sind, automatisch schließen. Mit dieser Option werden Elemente automatisch geschlossen, wenn der Wert wieder in den Toleranzbereich zurückkehrt.

Note: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Wenn Sie keine Benachrichtigungsrichtlinie auswählen, werden für die Schwelle keine Benachrichtigungen generiert; ein Dashboard-Bericht mit einer Liste der außerhalb des Toleranzbereichs liegenden Elemente wird jedoch trotzdem auf der AlertCenter-Startseite angezeigt.

Bedingungsregeln hinzufügen:

• Dauer. Erstellt eine fortlaufende Gesamtsumme aller nicht erkannten SSID-Ereignisse in der Zeitspanne („gleitendes Intervall“).
• Verbotene MAC-Adressen. Geben Sie verdächtige MAC-Adressen durch Komma getrennt ein.

Betroffene Geräte auswählen

• Auf alle Geräte anwenden. Standardmäßig überwacht die Schwelle alle geeigneten Hosts.

  Geräte ausschließen. Wählen Sie diese Option, um eine Ausschlussliste zu erstellen oder anzuwenden.

• Klicken Sie auf Diese Schwelle gilt für bestimmte Geräte, um die Hosts auszuwählen, für die die Schwelle gilt.

  Note: Konfigurieren Sie das Schwellenwert-Prüfintervall für einen längeren Zeitraum als das Samplingintervall für Schwellenwerte, die Trends betreffen, z. B. die prozentuale Auslastung. Konfigurieren Sie es für einen Zeitraum, der dem Samplingintervall entspricht oder diesem ähnlich ist, wenn Sie einen Schwellenwert für eine Integritätsprüfung konfigurieren.

Tip: Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest. Dies kann die Systemleistung beeinträchtigen. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.

So klonen Sie eine Schwelle auf Basis einer benutzerdefinierten oder integrierten Konfiguration:

1. Klicken Sie im Fenster „Schwellen-Bibliothek“ auf die Schwelle, die Sie kopieren möchten.
2. Klicken Sie auf die Schaltfläche kopieren und dann auf OK, um eine neue Schwelle für MAC-Adressen von verdächtigen Zugangspunkten zu erstellen.

   Das Dialogfeld „Schwelle für MAC-Adressen von verdächtigen Zugangspunkten bearbeiten“ wird angezeigt.

3. Speichern Sie die neue Schwelle oder passen Sie sie an. Gehen Sie dazu auf eine der folgenden Arten vor:
   • Geben Sie einen neuen Wert in das Feld „Name“ ein (oder behalten Sie den Standardwert bei) und klicken Sie auf OK, um den Eintrag in der Schwellen-Bibliothek zu speichern.
   • Führen Sie die Anweisungen zu Schwelle für MAC-Adressen von verdächtigen Zugangspunkten bearbeiten aus.

So löschen Sie eine bestehende Schwelle für MAC-Adressen von verdächtigen Zugangspunkten:

1. Wählen Sie die zu löschende Schwelle für MAC-Adressen von verdächtigen Zugangspunkten im Fenster „Schwelle für MAC-Adressen von verdächtigen Zugangspunkten“ aus.
2. Klicken Sie auf die Schaltfläche Löschen und dann auf Ja, um den Löschvorgang zu bestätigen.

   Die Konfiguration für die Schwelle für MAC-Adressen von verdächtigen Zugangspunkten wird gelöscht.