# Scans

Die Scan-Übersicht bietet dir einen Überblick über durchgeführte Scans nach Advanced Persistent Threats (APT) und ob diese erfolgreich abgeschlossen wurden oder nicht.

{% hint style="warning" %}
**Bitte beachte**: Die Durchführung eines Scans kann mehrere Stunden in Anspruch nehmen.
{% endhint %}

{% hint style="info" %}
Bei der Durchführung eines APT-Scans auf einem Host ist die maximale Anzahl der entdeckten APTs auf 100 beschränkt. Wird diese Grenze erreicht, bricht der Scan automatisch ab. Durch diese Maßnahme können wir sicherstellen, dass nur relevante Erkennungen in die Analyse einfließen und die Datenbank nicht unnötig überlastet wird.
{% endhint %}

***

<i class="fa-compass">:compass:</i> Navigiere zu **Hosts** → **Advanced Persistent Threats** → **Scans** um eine Auflistung aller ausstehenden, fehlerhaften und durchgeführten Scans anzuzeigen.

<figure><img src="/files/0H2ig3PYQqYM4s0gbreU" alt=""><figcaption></figcaption></figure>

Du kannst der [Scan-Übersicht](#scan-ubersicht) unter anderem entnehmen:

* wann ein Scan begonnen und beendet wurde und mit welchem Status er beendet wurde.
* auf welchem Host der Scan mit welcher Systemauslastung durchgeführt wurde.
* wieviele APTs mit welchen Schweregraden gefunden wurden.
* wieviele Dateien und welche Datenmenge gescannt wurden.

Des Weiteren hast du hier die Möglichkeit, laufende Scans zu stoppen oder fehlerhafte Scans zu wiederholen.

***

## Navigation

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <i class="fa-magnifying-glass">:magnifying-glass:</i> **Freitextsuche** oberhalb der Liste und gib einen frei gewählten Suchbegriff ein, um bestimmte Listenelemente zu finden.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aktualisieren**-Symbol <i class="fa-arrows-rotate-reverse">:arrows-rotate-reverse:</i> oberhalb der Liste, um alle Listenelemente zu aktualisieren.

<i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> Scrolle in der Liste nach unten oder passe die Ergebnisanzeige pro Seite an: ![](/files/2OyJnQuiS9EayPZHDbB3) um weitere Einträge in der Liste zu sehen.\
Nutze die Seitennavigation: ![](/files/IWrRD7h50XDr2neLTKmC) um zwischen mehreren Seiten zu wechseln.&#x20;

### Liste filtern

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Filtern**-Symbol <i class="fa-filter">:filter:</i> oberhalb der Liste, um die Liste nach vordefinierten Parametern zu filtern.

<details>

<summary>Verfügbare Filter</summary>

<table><thead><tr><th width="206.60546875">Parameter</th><th width="116.515625">Art</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Dateipfad</td><td>String</td><td>Filtere nach einem bestimmten Dateipfad, der auf einem Host gescannt wird oder wurde, oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Dateipfade angezeigt.</td></tr><tr><td>Host</td><td>String</td><td>Filtere nach einem bestimmten Host, auf dem ein Scan durchgeführt wird oder wurde, oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Hosts angezeigt.</td></tr><tr><td>Plan</td><td>String</td><td>Filtere nach einem bestimmten Plan, dem ein Scan zugeordnet ist, oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Pläne angezeigt.</td></tr><tr><td>Status</td><td>String</td><td>Filtere nach einem bestimmten Scan-Status oder schließe diesen aus den Ergebnissen aus. Es werden alle verfügbaren Status angezeigt.</td></tr></tbody></table>

</details>

### Listenelemente sortieren

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke im Tabellenkopf auf das **Sortieren**-Symbol <i class="fa-sort">:sort:</i> neben einem Spaltennamen, um nach der jeweiligen Spalte in aufsteigender Reihenfolge <i class="fa-angle-up">:angle-up:</i> oder in absteigender Reihenfolge <i class="fa-chevron-down">:chevron-down:</i> zu sortieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Sortieren**-Symbol <i class="fa-bars-sort">:bars-sort:</i> oberhalb der Liste, um die Priorität der vorgenommenen Sortierung anzupassen. Es öffnet sich ein Menü, in dem alle Spalten angezeigt werden, nach denen die Liste sortiert ist. Verschiebe die angezeigten Elemente per Drag-and-Drop, um die Sortierpriorität zu ändern.

### Weitere Aktionen für Listenelemente

Du findest weitere Aktionen für Listenelemente am Ende der Zeile eines betroffenen Listenelements:

<table><thead><tr><th width="199.84765625">Aktion</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Stoppen</td><td><p><i class="fa-eye">:eye:</i> Diese Aktion wird nur für laufende Scans mit dem Status <strong>Processing</strong> angezeigt. </p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Stoppen</strong>, um den laufenden Scan anzuhalten.</p></td></tr><tr><td>Wiederholen</td><td><p><i class="fa-eye">:eye:</i> Diese Aktion wird nur für fehlerhafte Scans mit dem Status <strong>Error</strong> angezeigt. </p><p></p><p><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Wiederholen</strong>, um den fehlerhaften Scan zu wiederholen.</p></td></tr></tbody></table>

***

## Scans: Übersicht

<figure><img src="/files/boIT2PUXeGxbIbQDjPwI" alt=""><figcaption></figcaption></figure>

Die Scan-Übersicht ist als tabellarische Liste aufgebaut. Du kannst der Liste folgende Informationen entnehmen:

<table><thead><tr><th width="199.859375">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Status</td><td><p>Zeigt den Status des Scans.<br></p><p>Folgende Status können angezeigt werden:</p><ul><li><strong>Error:</strong> Der Scan konnte nicht abgeschlossen werden, da ein. Fehler vorliegt.</li><li><strong>Finished</strong>: Der Scan wurde erfolgreich abgeschlossen.</li><li><strong>Processing</strong>: Der Scan wird gerade durchgeführt.</li><li><strong>Queued</strong>: Der Scan befindet sich in der Warteschlange.</li><li><strong>Skipped</strong>: Der Scan wurde abgebrochen.</li><li><strong>Stopped</strong>: Der Scan wurde angehalten.</li></ul></td></tr><tr><td>Scan</td><td>Zeigt die eindeutige ID des Scans. Zudem werden Datum und Uhrzeit des Scan-Beginns sowie Datum und Uhrzeit des Scan-Endes angezeigt.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf die ID eines Scans, um zur jeweiligen <a href="#scan-detailansicht">Scan-Detailansicht</a> zu navigieren.</td></tr><tr><td>Host</td><td>Zeigt den Namen des Hosts, auf dem der Scan durchgeführt wird oder wurde, sowie eine zusätzliche Beschreibung, falls verfügbar. Zudem werden die gescannten Dateipfade angezeigt, falls definiert.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Hosts, um zur jeweiligen <a href="/pages/2A0M45TxgQaeD6tpDIkK">Host-Detailansicht</a> zu navigieren.</td></tr><tr><td>C / H / M / L</td><td>Zeigt die nach Schweregrad <strong>Critical</strong> (C), <strong>High</strong> (H), <strong>Medium</strong> (M) und <strong>Low</strong> (L) aufgeschlüsselte und <a href="/pages/TpPDs8JjPw9jNrNJ6vVT">farblich hervorgehobene</a> Anzahl der gefundenen APTs.</td></tr><tr><td>Systemauslastung</td><td>Zeigt die Systemlast, die für den Scan, basierend auf dem zugehörigen <a href="/pages/44ELqM6muUEPTHGAY4Be">Plan</a>, festgelegt war.</td></tr><tr><td>Datenmenge</td><td>Zeigt die Größe der gescannten Datenmenge in Gigabyte (GB).</td></tr><tr><td>Anzahl Dateien</td><td>Zeigt die Anzahl aller gescannten Dateien.</td></tr><tr><td>Anzahl Regelwerke</td><td>Zeigt die Anzahl aller <a href="/pages/8Y6bdksgRsBBlYt542sd">Regelwerke</a>, die bei dem Scan zur Erkennung von APTs herangezogen wurde.</td></tr></tbody></table>

***

## Scan: Detailansicht

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf die ID eines Scans in der Spalte **Scan**, um zur jeweiligen [Scan-Detailansicht](#scan-detailansicht) zu navigieren.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/hosts/advanced-persistent-threats/scans.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.