> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/bedienung-der-plattform/hosts/intrusion-detection-system/weltkarte.md).

# Weltkarte

Die Weltkarte bietet dir einen Live-Überblick über alle zum aktuellen Zeitpunkt durchgeführten Angriffe auf dein Netzwerk.

{% hint style="danger" %}
Damit hier Werte angezeigt werden können, müssen folgende Einstellungen vorgenommen werden:

* Das *Erkennen* von Netzwerkanomalien muss in den [Einstellungen der einzelnen Hosts](/docs/manual/bedienung-der-plattform/host-detailansichten/einstellungen.md#core-feature) oder unter **Hosts** → **Policies** mit einer [entsprechenden Richtlinie aktiviert sein](/docs/manual/bedienung-der-plattform/hosts/management/policy-manager/policy-hinzufugen.md#enginsight-intrusion-detection-system-ids).
* Das *Blockieren* von Netzwerkattacken muss in den [Einstellungen der einzelnen Hosts](/docs/manual/bedienung-der-plattform/host-detailansichten/einstellungen.md#core-feature) oder unter **Hosts** → **Policies** mit einer [entsprechenden Richtlinie aktiviert sein](/docs/manual/bedienung-der-plattform/hosts/management/policy-manager/policy-hinzufugen.md#enginsight-shield-ips).
  {% endhint %}

{% hint style="warning" %}
**Bitte beachte**: Diese Ansicht zeigt dir alle Angriffe in Echtzeit an. Solange nach aktiven Angriffen gesucht wird, bedeutet dies, dass gerade kein Angriff auf dein Netzwerk stattfindet.
{% endhint %}

***

<i class="fa-compass">:compass:</i> Navigiere zu **Hosts** → **Intrusion Detection System** → **Weltkarte** um detailliertere Informationen über gerade stattfindende Angriffe auf dein Netzwerk als Listen und in Form einer rotierenden Weltkugel anzuzeigen.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FIlKGa1Qt7lLF9LuhzDsg%2FEnginsight-Hosts-IDS-Weltkarte-Full.jpg?alt=media&amp;token=1f2c6008-8a71-4d7c-a62d-0f1ca99b9b33" alt=""><figcaption></figcaption></figure>

***

## Weltkarte: Navigation

<i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere oder deaktiviere den Schieberegler neben **Pausieren**, um die Echtzeiterkennung von Netzwerkangriffen zu unterbrechen oder wieder damit zu beginnen.

<i class="fa-computer-mouse">:computer-mouse:</i> Aktiviere oder deaktiviere den Schieberegler neben **Autorotate**, um das Rotieren der Weltkarte zu stoppen oder wieder damit zu beginnen.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-expand">:expand:</i> **Vollbild**, um das Weltkarten-Fenster im Vollbild-Modus anzuzeigen. Verlasse den Vollbild-Modus per Klick auf die **Esc**-Taste.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke mit der linken Maustaste auf die Weltkugel und halte sie gedrückt, um die Ansicht beliebig zu drehen.

<i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> Nutze die Scroll-Funktion deiner Maus, um in die Weltkugel hinein- oder hinauszuzoomen.

***

## Angriffe: Analysen

Du kannst dem Dashboard von links nach rechts und von oben nach unten folgende Informationen entnehmen:

### Top Nicht Blockierte Angreifer IPs

{% columns %}
{% column width="50%" %}

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2Fne4MR1Fr7FN4Ryy05ztK%2FEnginsight-Hosts-IDS-Weltkarte-Nicht%20blockierte%20Angreifer%20IPs.jpg?alt=media&amp;token=bf374a64-ddf7-4668-b7ee-89da3ddea25d" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column width="50%" %}
Zeigt die IP-Adressen, von denen aus gerade die meisten Angriffe durchgeführt werden und die noch nicht blockiert wurden, sowie die jeweilige Anzahl der Angriffe.

\ <i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Blockieren**-Symbol <i class="fa-ban">:ban:</i>, um die IP-Adresse direkt aus der Ansicht heraus zu blockieren. Es öffnet sich das Fenster [Manuelles Regelwerk hinzufügen](/docs/manual/bedienung-der-plattform/hosts/intrusion-detection-system/netzwerkanomalien.md#anomalie-behandeln).
{% endcolumn %}
{% endcolumns %}

***

### Top Blockierte Angreifer IPs

{% columns %}
{% column %}

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FZ5iMSwUc7fA8iN0Kiu1C%2FEnginsight-Hosts-IDS-Weltkarte-Blockierte%20Angreifer%20IPs.jpg?alt=media&amp;token=6c791cb9-a856-45e1-81e7-b817f5c4f89f" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column %}
Zeigt die IP-Adressen, von denen aus gerade die meisten Angriffe durchgeführt werden und die bereits blockiert wurden, sowie die jeweilige Anzahl der Angriffe.
{% endcolumn %}
{% endcolumns %}

***

### Top Angegriffene Hosts

{% columns %}
{% column %}

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FOl6VylRPGjOlCwKJf6sx%2FEnginsight-Hosts-IDS-Weltkarte-Angegriffene%20Hosts.jpg?alt=media&amp;token=af11df1e-98f3-456f-86ac-8e6525e79d13" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column %}
Zeigt diejenigen Hosts, die gerade am häufigsten angegriffen werden, sowie die jeweilige Anzahl der Angriffe.

\ <i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Namen eines Hosts, um zur jeweiligen [Host-Detailansicht](/docs/manual/bedienung-der-plattform/host-detailansichten.md) zu navigieren.
{% endcolumn %}
{% endcolumns %}

***

### Angriffe nach Namen

{% columns %}
{% column %}

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2Fvfi8lf6SRh6lwEzeE2q4%2FEnginsight-Hosts-IDS-Weltkarte-Angriffe%20Namen.jpg?alt=media&amp;token=68d3fbbe-24a9-43d2-97f4-1540575bba45" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column %}
Zeigt die Angriffstypen, die am häufigsten stattfinden, sowie jeweilige Anzahl der Angriffe.
{% endcolumn %}
{% endcolumns %}

***

### Top Angriffsländer

{% columns %}
{% column %}

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FPBocsIX9M4nLK10rzhAQ%2FEnginsight-Hosts-IDS-Weltkarte-Angriffslaender.jpg?alt=media&amp;token=e783f5b6-3d73-46a7-9012-84426c08fff1" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column %}
Zeigt die Länder, aus denen die meisten Angriffe stammen, sowie die jeweilige Anzahl der Angriffe.
{% endcolumn %}
{% endcolumns %}

***

### Angriffe nach Organisation

{% columns %}
{% column %}

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FzqGQWVwn6gLimxmQncFj%2FEnginsight-Hosts-IDS-Weltkarte-Angriffe%20Organisation.jpg?alt=media&amp;token=4c14597b-ff75-4544-a262-8840cc4746a3" alt=""><figcaption></figcaption></figure></div>
{% endcolumn %}

{% column %}
Zeigt die Namen der Organisationen, von denen aus die meisten Angriffe durchgeführt werden, sowie die jeweilige Anzahl der Angriffe.
{% endcolumn %}
{% endcolumns %}

***

## Angriffe: Log

Im Angriffs-Log werden dynamisch alle Angriffe der letzten Minuten protokolliert.

<figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FBWYXh56Hyw2j21DrCZfE%2FEnginsight-Hosts-IDS-Weltkarte-Log.jpg?alt=media&amp;token=8519a887-15a2-4f3f-88e0-eec089d428e3" alt=""><figcaption></figcaption></figure>

Du kannst dem Log folgende Informationen entnehmen:

<table><thead><tr><th width="199.7734375">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Angreifer (Organisation)</td><td>Zeigt die IP-Adresse und den Namen der angreifenden Organisation.</td></tr><tr><td>Host</td><td>Zeigt den Namen des Hosts, auf den der Angriff stattgefunden hat.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf einen Host-Namen, um zur jeweiligen <a href="/docs/manual/bedienung-der-plattform/host-detailansichten.md">Host-Detailansicht</a> zu navigieren.</td></tr><tr><td>Angriff</td><td>Zeigt den Angriffstyp.</td></tr><tr><td>Erkannt</td><td>Zeigt das Datum und die sekundengenaue Uhrzeit, wann der Angriff erkannt wurde.</td></tr><tr><td>Schweregrad</td><td><p>Zeigt den Schweregrad des Angriffs oder ob dieser blockiert wurde (<strong>Blocked</strong>).<br><br>Folgende Schweregrade stehen zur Verfügung:</p><ul><li><strong>Critical</strong>: Der Angriff hat eine sehr hohe Kritikalität.</li><li><strong>High</strong>: Der Angriff hat eine hohe Kritikalität.</li><li><strong>Medium</strong>: Der Angriff hat eine mittlere Kritikalität.</li><li><strong>Low</strong>: Der Angriff hat eine geringe Kritikalität.</li></ul></td></tr></tbody></table>