Alarme und AktionenSchwellen-BibliothekSchwelle für verdächtige unbekannte SSIDs
Überwacht das Auftreten bzw. die Häufigkeit von nicht erkannten SSIDs für WLAN-Clients.
Zeigt Zugangspunkt-Maskeraden und SSID-Kollisionen zwischen neuen und veralteten Zugangspunkten, IoT-Geräte, die private Netzwerke nutzen, usw.
Verwalten der Schwelle für verdächtige unbekannte SSIDs:
Über die Schwellen-Bibliothek in der Ansicht „WhatsUp Gold AlertCenter-Bibliotheken“ können Sie die folgenden Operationen für Schwelle für verdächtige unbekannte SSIDs ausführen.
Hinzufügen. Eine neue Schwelle für verdächtige unbekannte SSIDs erstellen.
Konfigurieren Sie eine Schwelle für verdächtige unbekannte WLAN-SSIDs:
Diese Schwelle löst einen Alarm aus, wenn eine neue oder eine zuvor verborgene SSID innerhalb des angegebenen Zeitraums (Dauer) erkannt wird. Der Zeitraum ist standardmäßig auf 30 Minuten festgelegt.
Elemente, die wieder im Toleranzbereich sind, automatisch schließen. Mit dieser Option werden Elemente automatisch geschlossen, wenn der Wert wieder in den Toleranzbereich zurückkehrt.
Note: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Wenn Sie keine Benachrichtigungsrichtlinie auswählen, werden für die Schwelle keine Benachrichtigungen generiert; ein Dashboard-Bericht mit einer Liste der außerhalb des Toleranzbereichs liegenden Elemente wird jedoch trotzdem auf der AlertCenter-Startseite angezeigt.
Bedingungsregeln hinzufügen:
Geräte ausschließen. Wählen Sie diese Option, um eine Ausschlussliste zu erstellen oder anzuwenden.
Note: Konfigurieren Sie das Schwellenwert-Prüfintervall für einen längeren Zeitraum als das Samplingintervall für Schwellenwerte, die Trends betreffen, z. B. die prozentuale Auslastung. Konfigurieren Sie es für einen Zeitraum, der dem Samplingintervall entspricht oder diesem ähnlich ist, wenn Sie einen Schwellenwert für eine Integritätsprüfung konfigurieren.
Tip: Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest. Dies kann die Systemleistung beeinträchtigen. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.
Bearbeiten. Bestehende Schwelle für verdächtige unbekannte SSIDs anpassen, optimieren und konfigurieren.
Konfigurieren Sie eine Schwelle für verdächtige unbekannte WLAN-SSIDs:
Diese Schwelle löst einen Alarm aus, wenn eine neue oder eine zuvor verborgene SSID innerhalb des angegebenen Zeitraums (Dauer) erkannt wird. Der Zeitraum ist standardmäßig auf 30 Minuten festgelegt.
Elemente, die wieder im Toleranzbereich sind, automatisch schließen. Mit dieser Option werden Elemente automatisch geschlossen, wenn der Wert wieder in den Toleranzbereich zurückkehrt.
Note: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Wenn Sie keine Benachrichtigungsrichtlinie auswählen, werden für die Schwelle keine Benachrichtigungen generiert; ein Dashboard-Bericht mit einer Liste der außerhalb des Toleranzbereichs liegenden Elemente wird jedoch trotzdem auf der AlertCenter-Startseite angezeigt.
Bedingungsregeln hinzufügen:
Geräte ausschließen. Wählen Sie diese Option, um eine Ausschlussliste zu erstellen oder anzuwenden.
Note: Konfigurieren Sie das Schwellenwert-Prüfintervall für einen längeren Zeitraum als das Samplingintervall für Schwellenwerte, die Trends betreffen, z. B. die prozentuale Auslastung. Konfigurieren Sie es für einen Zeitraum, der dem Samplingintervall entspricht oder diesem ähnlich ist, wenn Sie einen Schwellenwert für eine Integritätsprüfung konfigurieren.
Tip: Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest. Dies kann die Systemleistung beeinträchtigen. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.
Kopieren. Neue Schwelle für verdächtige unbekannte SSIDs auf Basis der Konfiguration einer bestehenden Schwelle für verdächtige unbekannte SSIDs klonen.
So klonen Sie eine Schwelle auf Basis einer benutzerdefinierten oder integrierten Konfiguration:
Das Dialogfeld „Schwelle für verdächtige unbekannte SSIDs bearbeiten“ wird angezeigt.
Löschen. Schwelle für verdächtige unbekannte SSIDs aus der Bibliothek entfernen.
So löschen Sie eine bestehende Schwelle für verdächtige unbekannte SSIDs:
Die Konfiguration für die Schwelle für verdächtige unbekannte SSIDs wird gelöscht.