Willkommen in der Enginsight Knowledge Base

Herzlich willkommen in der Enginsight Knowledge Base, deiner Go-to-Ressource für Step-by-Step-Anleitungen (How-tos) und Informationen zu tiefergehenden technischen Themen rund um die Enginsight Plattform!

Weitere Ressourcen

• Wenn du nach der Dokumentation der Installation, Konfiguration und Nutzung der gesamten Enginsight Plattform suchst, schaue ins Enginsight Handbuch.

• Wenn du erfahren möchtest, welche Neuerungen und Verbesserungen es in der Enginsight Plattform gibt, schaue in die Change Logs und Release Notes in der Enginsight Community (Login erforderlich).

Direkt loslegen

Unsere Knowledge Base-Artikel sind grob nach Themenschwerpunkten vorsortiert.

Nutze auch die um Artikel schneller zu finden.

AIR-GAPPED SYSTEME

• Wie aktualisiere ich Enginsight in einem Air-Gapped-System?

ALARME

• Wie konfiguriere ich in Enginsight Alarm-Benachrichtigungen in Slack?

• Wie konfiguriere ich in Enginsight den Versand von SMS-Benachrichtigungen bei Alarmen?

• Welche spezifischen Alarme kann ich in Enginsight definieren?

• Welche Standard-Templates für Webhook-Payloads gibt es bei Enginsight Alarmen?

• Wie erstelle ich für Enginsight Alarme eigene Webhook-Payloads mit dynamischen Platzhaltern?

DATENBANK

• Welche Anpassungen muss ich vornehmen, wenn sich die IP-Adresse meiner Enginsight Datenbank ändert?

• Wie aktualisiere ich die Enginsight Datenbank von MongoDB 5.0 auf MongoDB 8.0?

• Wie erstelle ich ein Backup meiner Enginsight Instanz?

• Wie erstelle ich in Enginsight ein Backup einer oder mehrerer Organisationen?

• Wie richte ich für die Enginsight Datenbank ein Passwort ein?

• Wie setze ich die initialen Login-Daten der Enginsight Plattform zurück?

FILE INTEGRITY MONITORING (FIM)

• Wie kann ich mit Enginsight Objektzugriffe auf Windows-Systemen überwachen?

INTRUSION DETECTION SYSTEM (IDS)

• Welche Arten von Netzwerkattacken erkennt das Enginsight IDS?

• Wie kann ich Performance-Probleme des Enginsight IDS auf Windows-Systemen verhindern?

KONFIGURATION

• Welche Anpassungen muss ich vornehmen, wenn sich meine Enginsight Domain ändert?

• Welche Konfigurationsanpassungen muss ich in Enginsight vornehmen, wenn ich einen Proxy verwende?

• Wie aktualisiere ich in Enginsight ein SSL/TLS-Zertifikat von Let's Encrypt?

• Wie kann ich testen, ob meine Server den Systemanforderungen für Enginsight genügen?

• Wie tausche ich in Enginsight ein selbst signiertes SSL/TLS-Zertifikat aus?

• Wie muss ich die Docker-Konfiguration für Enginsight anpassen, wenn ich Split-DNS nutze?

• Wie hinterlege und konfiguriere ich in Enginsight ein selbst signiertes SSL/TLS-Zertifikat?

• Wie richte ich in Enginsight eine Field Level Encryption ein?

LOGGING

• Welche Aktivitäten werden im Benutzer-Log von Enginsight mitgeschnitten?

• Welche Systemereignisse werden von Enginsight mitgeschnitten?

• Wie kann ich die Logs der Enginsight Komponente Hacktor auslesen?

• Wie kann ich die Logs der Enginsight Komponente Observer auslesen?

• Wie kann ich die Logs der Enginsight Komponente Watchdog auslesen?

• Wie kann ich die Speicherzeiten meiner Enginsight Logs anpassen?

• Wo finde ich welche Enginsight Logs?

OBSERVER

• Welche DNS-Validierungstests führt der Enginsight Observer durch?

• Welche Ports werden standardmäßig durch den Enginsight Observer überprüft?

• Welche Web-Verschlüsselungs-Checks führt der Enginsight Observer durch?

• Welche HTTP-Header werden durch den Enginsight Observer überprüft?

PENETRATIONSTESTS

• Wie funktioniert ein Penetrationstest mit Enginsight?

• Wie kann ich bei Penetrationstests mit Enginsight benutzerdefinierte Skripte einsetzen?

PLUGINS

• Wie kann ich in Enginsight mehrere Plugins gleichzeitig auf einem Host ausführen?

• Wie kann ich in Enginsight Plugins im unprivilegierten Modus ausführen?

PULSAR

• Wie installiere ich auf Windows-Systemen einen Enginsight Pulsar ohne PowerShell?

• Wie gebe ich dem Enginsight Pulsar bereits bei der Installation Tags mit?

• Wie konfiguriere ich in Enginsight die gestaffelte Zwischenspeicherung von Pulsar-Daten?

• Wie kann ich in Enginsight die Ausführung von Plugins durch den Pulsar vollständig deaktivieren?

• Wie deaktiviere ich bei macOS das Senden von Metriken an den Enginsight Pulsar trotz Ruhezustands?

• Wie kann ich den Enginsight Pulsar per Windows-Gruppenrichtlinie ausrollen?

• Wie kann ich den Enginsight Pulsar automatisiert in flüchtigen Windows-VDI-Umgebungen ausrollen?

• Wie kann ich den Enginsight Pulsar manuell auf mehreren persistenten Windows-VMs ausrollen?

• Wie kann ich den Enginsight Pulsar automatisch auf mehreren persistenten Windows-Systemen ausrollen?

RISIKOWERTE

• Was bedeuten die Environmental Score-Metriken im ENVS-Manager von Enginsight genau?

• Wie wird der Enginsight-eigene Risikowert berechnet?

SIEM

• Wie kann ich im Enginsight SIEM die Speicherzeit meiner Log-Backups anpassen?

• Wie kann ich im Enginsight SIEM ein externes Backup meiner Roh-Logs erstellen?

• Wie konfiguriere ich einen Enginsight SIEM-Extraktor für einen Apache HTTP Server?

• Wie konfiguriere ich einen Enginsight SIEM-Extraktor für nginx?

• Wie lege ich in Enginsight einen weiteren SIEM Index Server an?

• Wie kann ich in Enginsight per Geosplitting SIEM-Cluster für Unterorganisationen erstellen?

• Wie vergrößere ich bei Enginsight die Festplatte des SIEM Index Servers?

SYSTEMHÄRTUNG

• Welche vordefinierten Checks stellt Enginsight für die automatische Systemhärtung zur Verfügung?

• Wie erhöhe ich in Enginsight die Sicherheit bei der automatischen Systemhärtung auf Windows-Hosts?

TROUBLESHOOTING

• Beim Laden von Enginsight im Browser erhalte ich einen Cross-Origin-Fehler. Was kann ich tun?

• Das Log des Enginsight Observers zeigt den Eintrag ERR_INTERNAL_ADDR_DENIED. Was kann ich tun?

• Der Tracer in Enginsight zeigt einen Zertifikatsfehler und verbindet sich nicht. Was kann ich tun?

• Die Enginsight Plattform baut keine Verbindung zum SIEM auf. Was kann ich tun?

• Enginsight kann keine Verbindung zum Real-Time Server aufbauen. Was kann ich tun?

• Ich habe mit Enginsight Probleme mit Sysmon auf Windows-Hosts. Was kann ich tun?

• Im Enginsight SIEM wird die Verbindung zu Apache Solr immer wieder unterbrochen. Was kann ich tun?

UPDATES

• Wie aktualisiere ich meine Enginsight Server von Debian 11 auf Debian 12?

VERSCHIEDENES

• Welche Möglichkeiten bietet Enginsight für ein White-Labeling der Plattform?

• Wie kann ich in Enginsight Single Sign-on (SSO) über Microsoft 365 einrichten?

WATCHDOG

• Wie verhält sich der Enginsight Watchdog im Netzwerk?

MANAGED SERVICE PROVIDER

• Wie stelle ich eine funktionierende Verbindung zum Enginsight Lizenzserver sicher?

DEPLOYMENT GUIDES

• Wie bereite ich meine IONOS CLOUD-Instanz für die Installation von Enginsight vor?

HERSTELLER-SPEZIFISCHE GUIDES

• Wie erstelle ich im Enginsight SIEM einen LLM-Provider für IONOS CLOUD AI?

• Wie konfiguriere ich Syslog-Benachrichtigungen für das Enginsight SIEM in ESET Protect?

---