# Pläne

Pläne bieten dir die Möglichkeit, die Ausführung von Scans nach Advanced Persistent Threats (APT) zeitlich und inhaltlich zu definieren und zu steuern.

{% hint style="warning" %}
**Bitte beachte**: Da APT-Scans eine hohe Systemlast erzeugen, empfehlen wir, einen vollständigen Scan aller Dateien auf der Festplatte nicht häufiger als einmal pro Woche durchzuführen.
{% endhint %}

***

<i class="fa-compass">:compass:</i> Navigiere zu **Hosts** → **Advanced Persistent Threats** → **Pläne** um eine Auflistung aller erstellten Pläne anzuzeigen. Wenn du noch keinen Plan hinzugefügt hast, ist diese Ansicht leer.

<figure><img src="/files/IGiVKfh5PqGEHRbzl8cw" alt=""><figcaption></figcaption></figure>

Du kannst der [Pläne-Übersicht](#planen-ubersicht) unter anderem entnehmen:

* welche Hosts und optional welche Dateipfade wann gescannt werden.
* auf Basis welcher Regelwerke die Überprüfung erfolgt.

Des Weiteren hast du hier die Möglichkeit, einen Scan direkt zu starten sowie einen neuen [Plan hinzuzufügen](/docs/manual/bedienung-der-plattform/hosts/advanced-persistent-threats/plane/plan-hinzufugen.md).

***

## Navigation

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <i class="fa-magnifying-glass">:magnifying-glass:</i> **Freitextsuche** oberhalb der Liste und gib einen frei gewählten Suchbegriff ein, um bestimmte Listenelemente zu finden.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aktualisieren**-Symbol <i class="fa-arrows-rotate-reverse">:arrows-rotate-reverse:</i> oberhalb der Liste, um alle Listenelemente zu aktualisieren.

<i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> Scrolle in der Liste nach unten oder passe die Ergebnisanzeige pro Seite an: ![](/files/2OyJnQuiS9EayPZHDbB3) um weitere Einträge in der Liste zu sehen.\
Nutze die Seitennavigation: ![](/files/IWrRD7h50XDr2neLTKmC) um zwischen mehreren Seiten zu wechseln.&#x20;

### Liste filtern

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Filtern**-Symbol <i class="fa-filter">:filter:</i> oberhalb der Liste, um die Liste nach vordefinierten Parametern zu filtern.

<details>

<summary>Verfügbare Filter</summary>

<table><thead><tr><th width="206.60546875">Parameter</th><th width="116.515625">Art</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Dateipfad</td><td>String</td><td>Filtere nach einem bestimmten Dateipfad, der auf einem Host gescannt werden soll, oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Dateipfade angezeigt.</td></tr><tr><td>Geplante Ausführung</td><td>Boolescher Wert</td><td><p>Filtere danach, ob ein Plan ein Zeitintervall für die regelmäßige Ausführung eines Scans beinhaltet oder nicht.</p><p></p><p>Folgende Werte stehen zur Verfügung:</p><ul><li><strong>True</strong>: Der Plan beinhaltet ein Zeitintervall.</li><li><strong>False</strong>: Der Plan beinhaltet kein Zeitintervall.  </li></ul></td></tr><tr><td>Host</td><td>String</td><td>Filtere nach einem bestimmten Host, auf dem ein Scan durchgeführt werden soll, oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Hosts angezeigt.</td></tr><tr><td>Host-Tag</td><td>String</td><td>Filtere nach einem bestimmten Tag, der den Hosts zugeordnet ist, auf denen ein Scan durchgeführt werden soll, oder schließe diese aus den Ergebnissen aus. Es werden alle verfügbaren Tags angezeigt.</td></tr><tr><td>Regelwerk</td><td>String</td><td>Filtere nach einem bestimmten Regelwerk, das einem Plan zugeordnet ist, oder schließe dieses aus den Ergebnissen aus. Es werden alle verfügbaren Regelwerke angezeigt.</td></tr><tr><td>Regelwerk-Tag</td><td>String</td><td>Filtere nach einem bestimmten Tag, der den Regelwerken zugeordnet ist, die einen Scan näher definieren, oder schließe diese aus den Ergebnissen aus. Es werden alle verfügbaren Tags angezeigt.</td></tr></tbody></table>

</details>

### Listenelemente sortieren

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke im Tabellenkopf auf das **Sortieren**-Symbol <i class="fa-sort">:sort:</i> neben einem Spaltennamen, um nach der jeweiligen Spalte in aufsteigender Reihenfolge <i class="fa-angle-up">:angle-up:</i> oder in absteigender Reihenfolge <i class="fa-chevron-down">:chevron-down:</i> zu sortieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Sortieren**-Symbol <i class="fa-bars-sort">:bars-sort:</i> oberhalb der Liste, um die Priorität der vorgenommenen Sortierung anzupassen. Es öffnet sich ein Menü, in dem alle Spalten angezeigt werden, nach denen die Liste sortiert ist. Verschiebe die angezeigten Elemente per Drag-and-Drop, um die Sortierpriorität zu ändern.

### Listenelemente löschen

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben einem Listenelement, um das entsprechende Element auszuwählen. Oder setze einen Haken in die Checkbox im Tabellenkopf, um alle Listenelemente gemeinsam auszuwählen.&#x20;

Neben dem Suchfeld erscheint nun die Anzahl der ausgewählten Listenelemente.

Zudem erscheint der Button <i class="fa-trash">:trash:</i> **Löschen** in der rechten oberen Ecke. Klicke darauf und bestätige die Meldung, die erscheint, mit **Löschen**.

{% hint style="danger" %}
**Bitte beachte**: Gelöschte Elemente sind unwiederbringlich verloren!
{% endhint %}

***

## Pläne: Übersicht

<figure><img src="/files/ukyR13Xs4ZLwk4KMhwH5" alt=""><figcaption></figcaption></figure>

Die Pläne-Übersicht ist als tabellarische Liste aufgebaut. Du kannst der Liste folgende Informationen entnehmen:

<table><thead><tr><th width="199.8515625">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Plan</td><td>Zeigt den Namen des Plans sowie eine zusätzliche Beschreibung, falls angegeben. Zudem werden Erstelldatum und -uhrzeit sowie letztes Bearbeitungsdatum und -uhrzeit angezeigt.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Plans, um zur jeweiligen Bearbeitungsansicht zu navigieren. Hier kannst du <a href="/pages/TskPwkG8LbqG7ih4UyMb#grundeinstellungen">vorgenommene Einstellungen</a> anpassen und den Plan löschen.</td></tr><tr><td>Dateipfade</td><td>Zeigt die Dateipfade, die laut Plan auf den zugeordneten Hosts gescannt werden sollen.</td></tr><tr><td>Zugeordnete Hosts</td><td><p>Zeigt die Namen der Hosts, die laut Plan gescannt werden sollen oder die davon ausgeschlossen sind, sowie die Tags, die auf die entsprechenden Host-Gruppen verweisen.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Ob Host-Namen oder Tags oder beides angezeigt werden, hängt von den <a href="/pages/TskPwkG8LbqG7ih4UyMb#zugeordnete-hosts">Einstellungen für zugeordnete Hosts</a> ab, die du für den entsprechenden Plan vorgenommen hast. </p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Hosts, um zur jeweiligen <a href="/pages/2A0M45TxgQaeD6tpDIkK">Host-Detailansicht</a> zu navigieren.</p></td></tr><tr><td>Zugeordnete Regelwerke</td><td><p>Zeigt die Namen der <a href="/pages/8Y6bdksgRsBBlYt542sd">Regelwerke</a>, die dem Plan zugeordnet oder die davon ausgeschlossen sind, sowie die Tags, die auf die entsprechenden Regelwerk-Gruppen verweisen.</p><div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Ob Regelwerk-Namen oder Tags oder beides angezeigt werden, hängt von den <a href="/pages/TskPwkG8LbqG7ih4UyMb#zugeordnete-regelwerke">Einstellungen für zugeordnete Regelwerke</a> ab, die du für den entsprechenden Plan vorgenommen hast. </p></div><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Regelwerks, um zur jeweiligen <a href="/pages/8Y6bdksgRsBBlYt542sd#regelwerk-bearbeitungsansicht">Bearbeitungsansicht</a> zu navigieren.</p></td></tr><tr><td>Aktionen</td><td><p>Zeigt die Aktion, die du für den entsprechenden Plan durchführen kannst.</p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-circle-play">:circle-play:</i> <strong>Scan starten</strong>, um den durch den entsprechenden Plan definierten Scan direkt durchzuführen.  Bestätige die Meldung, die erscheint, mit Klick auf <strong>Scan starten</strong>.</p></td></tr></tbody></table>

***

## Plan hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Plan hinzufügen** in der rechten oberen Ecke, um einen [neuen Plan hinzuzufügen](/docs/manual/bedienung-der-plattform/hosts/advanced-persistent-threats/plane/plan-hinzufugen.md).

***

## Plan: Bearbeitungsansicht

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Plans, um zur jeweiligen Bearbeitungsansicht zu navigieren. Hier kannst du [vorgenommene Einstellungen](/docs/manual/bedienung-der-plattform/hosts/advanced-persistent-threats/plane/plan-hinzufugen.md#grundeinstellungen) anpassen und den Plan löschen.

Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="200.39453125">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Änderungen speichern</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Änderungen speichern</strong>, nachdem du Einstellungen geändert hast.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Nicht gespeicherte Änderungen sind unwiederbringlich verloren!</p></div></td></tr><tr><td>Zurück</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Zurück</strong>, um zurück zur Listenübersicht zu gelangen.</td></tr><tr><td>Löschen</td><td><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Löschen</strong> und bestätige die Meldung, die erscheint, mit <strong>Löschen</strong>, um alle vorgenommenen Einstellungen zu löschen.</p><div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>Bitte beachte</strong>: Gelöschte Einstellungen sind unwiederbringlich verloren!</p></div></td></tr></tbody></table>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/hosts/advanced-persistent-threats/plane.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.