--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Virenschutzmetriken # Virenschutzmetriken {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer Wenn Antivirus-ScanningPlugin ist aktiviert, Antivirus-ScanningWird in Ihrer Instanz ausgeführt, um sie vor Vireninfektionen aus Anhängen zu schützen. Die folgenden Metriken werden für die letzten 60 Tage der Aktivität angezeigt und ermöglichen es Ihnen, die Effektivität von zu bewerten Antivirus-ScanningFunktionen. ## Antivirus-Ereignisse {#instance-sec-center-antivirus-metrics__section_antivirus_metrics} Virenschutzereignisse geben die Anzahl der Virenschutzereignisse in Ihrer Instanz nach Datum an. Um auf die Virenschutzereignisse zuzugreifen, navigieren Sie zu SystemsicherheitInstanz-Sicherheitszentrum Und wählen Sie die Registerkarte Metriken aus. Farbcodierte Diagrammlinien stellen die folgenden Arten von Virenschutz-Ereignissen dar: {#instance-sec-center-antivirus-metrics__table_vdw_n25_yfb__entry__2} | Farbe | Beschreibung | |-|-| | Blau | Anzahl der Dateien, die von in Quarantäne gestellt wurden Antivirus-ScanningIn dieser Instanz für das angegebene Datum. | | Grün | Anzahl der infizierten Dateien, die in die Instanz heruntergeladen und dann für das angegebene Datum in Quarantäne gestellt wurden. Diese Dateien sind hauptsächlich E-Mail-Anhänge, die einen Virus- oder rouge-Code enthalten. | | Gelb | Anzahl der Dateien in Quarantäne in der Instanz, die für das angegebene Datum gelöscht wurden. | | Orange | Anzahl der Dateien in Quarantäne in der Instanz, die für das angegebene Datum wiederhergestellt wurden. Hinweis: Danach Antivirus-ScanningFührt aus und findet falsch positive Ergebnisse. Sie können eine Datei in Quarantäne wiederherstellen und sie in der Instanz zugänglich machen. | [ ] {#instance-sec-center-antivirus-metrics__table_vdw_n25_yfb} * Um auf zuzugreifen Analytics HubSeite und zeigen Sie die detaillierte Punktzahlkarte und Analytics-Informationen für ein bestimmtes Datum an. Klicken Sie auf eine farbige Linie im Diagramm für Virenereignisse. Klicken Sie beispielsweise auf die blaue Grafiklinie, um Analytics-Informationen für Dateien anzuzeigen, die für ein bestimmtes Datum unter Quarantäne gestellt wurden. * Um die folgenden Aufgliederungen in anzuzeigen Analytics HubSeite, klicken Sie auf ![Aufgliederungssymbol](), Und klicken Sie dann auf:{#instance-sec-center-antivirus-metrics__table_wvf_v5t_1jb__entry__2} | Aufgliederung | Beschreibung | |-|-| | AppSec -- Antivirus-Ereignisquelle | Quelle des Virenschutzereignisses. * Beim Hochladen: Ist aufgrund eines Uploads einer infizierten Datei aufgetreten, normalerweise eines Anhangs. * Aus Quarantäne: Ist aufgrund der Quarantäne einer infizierten Datei aufgetreten, normalerweise eines Anhangs. * Beim Download: Ist aufgrund eines Downloads einer infizierten Datei aufgetreten, normalerweise ein Anhang. * Aus Datensatz: Ist aufgrund eines infizierten Datensatzes in einer Tabelle aufgetreten. {#instance-sec-center-antivirus-metrics__ul_f15_s1k_cjb} | | AppSec -- Antivirus-Ereignistyp | Typ des Virenschutzereignisses. * In Quarantäne: Ist aufgrund der Quarantäne einer Datei aufgetreten, normalerweise eines Anhangs. * Heruntergeladen: Ist aufgrund eines Downloads einer Datei aufgetreten, normalerweise eines Anhangs. * Wiederhergestellt: Ist aufgrund der Wiederherstellung einer Datei in Quarantäne aufgetreten. * Gelöscht: Ist aufgrund des Löschens einer Datei in Quarantäne aufgetreten. {#instance-sec-center-antivirus-metrics__ul_p5s_lbk_cjb} | | AppSec: Virenschutz-Uploader | Name des angemeldeten Anwenders, der die Dateien hochgeladen hat, die die Quelle von Vireninfektionen waren, die von erkannt wurden Antivirus-ScanningAnwendung. | [ ] {#instance-sec-center-antivirus-metrics__table_wvf_v5t_1jb} {#instance-sec-center-antivirus-metrics__ul_jbz_rhf_1jb} ## Dateien in Quarantäne {#instance-sec-center-antivirus-metrics__section_t5k_xrh_3nb} Listet die infizierten Dateien in der Instanz auf, die von in Quarantäne gestellt wurde Antivirus-Scanning:{#instance-sec-center-antivirus-metrics__table_zxh_1wj_cjb__entry__2} | Feld | Beschreibung | |-|-| | Dateiname | Name der infizierten Datei. | | Inhaltstyp | Typ des Inhalts, der in der Datei infiziert wurde. Beispiel: Anwendung/x-dosexec Ist eine infizierte Anwendung oder ausführbare DOS-Datei, während Text/nur Ist eine infizierte TXT-Datei. | | Tabelle | Name der Tabelle, die die infizierte Datei enthält. Beispiel: Incident Wird für einen Incident-Dateidatensatz angezeigt. | | Virus | Name der Datei, die von in Quarantäne gestellt wurde Antivirus-Scanning. | | Erkannt | Datum und Uhrzeit der Erkennung der infizierten Datei. | | Erstellt von | Name des Anwenders, der die infizierte Datei in Quarantäne gestellt hat. | | Erstellt | Datum und Uhrzeit der Erstellung des Quarantänedatensatzes. | | Tabellen-Sys-ID | Tabellensystembezeichner, der dem Quarantänedatensatz zugewiesen ist. | [ ] {#instance-sec-center-antivirus-metrics__table_zxh_1wj_cjb} Hinweis: Sie können auch hinzufügen Dateien In Quarantäne Und Virentypen Kacheln zum Ereignis-Menüband. Weitere Informationen finden Sie unter [Sicherheitsereignisse überwachen](https://servicenow-prod.fluidtopics.net/aCMlJAOZ_ArqPj5pvMDPLw "Analysieren Sie die Ereignismetriken in Ihrer Instanz, damit Sie potenzielle Sicherheitsereignisse identifizieren und verhindern können.")Und [Konfigurieren Sie das Menüband für Sicherheitsereignisse](https://servicenow-prod.fluidtopics.net/KrYYwcvwxXNgMPeQd11oKQ "Konfigurieren Sie das Menüband für Sicherheitsereignisse auf der Homepage des Instanz-Sicherheitszentrums so, dass nur die Ereignisse einbezogen werden, die für die Nachverfolgung der Instanzsicherheit in Ihren Vorgängen relevant sind. Sie können auch die Reihenfolge ändern, in der die Sicherheitsereigniskacheln im Menüband angezeigt werden."). **Zugehörige Konzepte** * [Antivirus-Scanning](https://servicenow-prod.fluidtopics.net/SLyXp8TM51WXJDme~US~Pw "Verwenden Antivirus-ScanningDient zum Schutz Ihrer Instanz vor Vireninfektionen, die durch Dateianhänge in Ihre Systemdatensätze eingeführt werden können, z. B. Incidents, Probleme und Stories.") **Zugehörige Tasks** * [Antivirus-Scanning konfigurieren](https://servicenow-prod.fluidtopics.net/lgp6zgh54uPWLc9G5WcSLQ "Konfigurieren Antivirus-ScanningIn Ihrer Instanz und auf Tabellenebene.") * [Dateien in Quarantäne werden überprüft](https://servicenow-prod.fluidtopics.net/CvzCwUmjTzrGwnIn8l9umg "Überprüfen Sie Dateianhänge in Quarantäne, und ergreifen Sie bei Bedarf weitere Maßnahmen.") * [Virenschutzaktivität wird überprüft](https://servicenow-prod.fluidtopics.net/qNQJQkgkBMNZd3V7PWfnJg "Überprüfen Sie das Antivirus-Aktivitätsprotokoll, das alle Aktivitäten nachverfolgt, die für potenziell infizierte Dateien auftreten, ab dem Punkt, an dem sie erkannt und in die Quarantäne gestellt werden.") **Zugehörige Informationen** * [Analytics Hub](https://www.servicenow.com/docs/access?context=c_UsePerformanceAnalyticsScorecards&version=yokohama&pubname=yokohama-now-intelligence&ft:locale=en-US) * [Performance Analytics-Aufgliederungen](https://www.servicenow.com/docs/access?context=c_CreatingBreakdowns&version=yokohama&pubname=yokohama-now-intelligence&ft:locale=en-US) * [Analytics, Intelligenz und Berichterstellung](https://www.servicenow.com/docs/access?context=c_performanceAnalyticsAndReporting&version=yokohama&pubname=yokohama-now-intelligence&ft:locale=en-US)