Wie öffnet man das Monitoring des Software-Audits?

Öffnen Sie die Ansicht über das Anwendungsmenü: Menu -> Monitoring -> Audit - Software. Dies ist weder eine Ansicht zur Anwendungsnutzung noch ein Echtzeitprotokoll von Installationen. Die Seite beschreibt einen täglichen Softwareinventur-Snapshot, den der Agent aus der Registrierung und aus Systemquellen sammelt. Der Datensatz enthält Softwareanzahl, Anzahl sichtbarer Software, Anzahl der Systemkomponenten, Anzahl der Hersteller, Geschätzte Softwaregröße, durchschnittliche Softwareanzahl pro Computer sowie Informationen zu Computern und Mitarbeitern im Audit.

Nutzen Sie diese Ansicht, wenn Sie prüfen möchten, welche Anwendungen auf Computern installiert sind, ob neue Einträge hinzugekommen sind, ob zuvor bekannte Programme verschwunden sind, wie viele Einträge keinen Hersteller oder keine Version haben und ob Software einen Deinstallationsbefehl bereitstellt. Das Monitoring des Software-Audits unterstützt Lizenzprüfungen, die Bereinigung der Umgebung, Analysen nach Bereitstellungen und das Erkennen von Paketen, die außerhalb des Standardprozesses installiert wurden.

Die Ansicht besteht aus einem Analysepanel, einer Tabelle täglicher Snapshots und den Details des ausgewählten Datensatzes. Das Panel wird weiter unten beschrieben, weil es die neuesten Computer-Snapshots aus dem gewählten Zeitraum aggregiert. Jede Zeile steht für einen täglichen Softwarezustand einer bestimmten Maschine. Nach dem Öffnen zeigt die Anwendung die Elemente dieses Snapshots: Softwarename, Version, Hersteller, Installationsbereich, Sichtbarkeit, Größe, Installationsdatum und Installationsort, Registrierungseintrag und Daten zu Deinstallationsbefehlen.

Tägliche Tabelle im Monitoring installierter Software

Die Tabelle zeigt den auf einem Computer erkannten Softwarezustand für den ausgewählten Tag. Lesen Sie sie als Audit der Installationsliste und nicht als Verlauf gestarteter Programme. Wenn ein Eintrag während der Snapshot-Erstellung sichtbar war, speichert der Datensatz Name, Hersteller, Version, Registrierungseintrag, Installationsbereich und zusätzliche Qualitätszähler.

Beginnen Sie mit:

  • Softwareanzahl - der vollständigen Zahl gesammelter Elemente nach Gruppierung der Einträge.
  • Anzahl sichtbarer Software - Anwendungen, die bei nutzerbezogenen Prüfungen meist am wichtigsten sind.
  • Anzahl der Systemkomponenten - technische Einträge, die nicht immer wie gewöhnliche Anwendungen gelesen werden sollten.
  • Geschätzte Softwaregröße - eine ungefähre Summe der von Installationseinträgen gemeldeten Größen.
  • Anzahl der Hersteller - ein schneller Hinweis darauf, wie breit die Softwarequellen auf einem Computer verteilt sind.
  • Einträge ohne Hersteller, ohne Version, mit Deinstallationsbefehl oder mit stillem Deinstallationsbefehl.

Zusätzliche Spalten können Anzahl der Registrierungseinträge, Anzahl ausgeblendeter Einträge, Anzahl der Benutzersoftware, Anzahl der Computersoftware, die häufigste Registrierungsstruktur und Registrierungsansicht sowie zuletzt erkannte Software, Version, Hersteller, Installationsdatum, Installationsort und Quelle des Deinstallationsbefehls enthalten. Die Suche hilft beim Finden eines Datensatzes nach Datum, Computer, Mitarbeiter, Agent, Softwarename, Hersteller, Version, Registrierungsdaten oder Inhalt der Detail-JSON.

Analysepanel im Monitoring der Anwendungsinventur

Das Analysepanel summiert dieselben Programme nicht über viele Tage. Es nimmt den neuesten Snapshot jedes Computers im ausgewählten Zeitraum und erzeugt daraus den aktuellen Softwarebestand. Daher beschreiben Softwareanzahl, Anzahl sichtbarer Software, Anzahl der Systemkomponenten, Anzahl der Hersteller und Geschätzte Softwaregröße den aktuellen Zustand der Computerflotte.

Besonders hilfreich sind:

  • Softwareanzahl - die Größe der gesamten erkannten Eintragsbibliothek.
  • Anzahl sichtbarer Software - Programme, die am häufigsten eine fachliche oder lizenzbezogene Prüfung benötigen.
  • Anzahl der Systemkomponenten - technische Komponenten, die mit System, Treibern oder Hilfspaketen installiert werden.
  • Anzahl der Hersteller - ein schneller Hinweis auf eine möglicherweise stark verstreute Umgebung.
  • Geschätzte Softwaregröße - das indikative Gewicht der vom System gemeldeten Installationen.
  • Durchschnittliche Softwareanzahl pro Computer - nützlich beim Vergleich einzelner Maschinen.

Lesen Sie diese Werte gemeinsam. Eine hohe Programmanzahl ist nicht automatisch ein Problem, aber ein plötzlicher Größenanstieg, mehr Hersteller oder weniger versionierte Elemente können auf eine Änderung bei Installation oder Erkennung von Anwendungen hinweisen.

Rankings im Monitoring von Herstellern und Softwareversionen

Rankings zeigen, welche Inventarelemente in den neuesten Snapshots dominieren. Standardmäßig öffnet das Panel Software, sodass die am häufigsten erkannten Programmnamen sofort sichtbar sind. Das ist ein guter Startpunkt, um zu prüfen, ob populäre Pakete dem Unternehmensstandard entsprechen.

Verfügbare Ansichten sind:

  • Software - die häufigsten Anwendungs- und Eintragsnamen.
  • Softwarehersteller - Unternehmen oder Anbieter, die in Installationsdaten vorkommen.
  • Softwareversionen - Verteilung erkannter Versionen, hilfreich für Aktualitätsprüfungen.
  • Softwarebereiche - Aufteilung in Benutzer-, Maschinen- und unbekannte Installationen.
  • Software-Sichtbarkeit - sichtbare Einträge, ausgeblendete Einträge und Systemkomponenten.
  • Computer und Mitarbeiter - Aggregationen, die zeigen, wo die meisten Einträge liegen.

Wenn ein Hersteller- oder Versionsranking einen ungewöhnlichen Eintrag enthält, öffnen Sie die Datensatzdetails und prüfen Sie Installationspfad sowie Registrierungsschlüssel. Für Lizenzaudits ist die Kombination aus Name, Hersteller und Version zuverlässiger als der Name allein, weil Bezeichnungen manchmal sehr allgemein sind.

Trends im Monitoring des Softwareinventars

Trends zeigen, wie sich tägliche Software-Snapshots im Zeitverlauf verändert haben. Es handelt sich um vom Agenten gesammelte Zustände, nicht um eine Liste einzelner Installations- oder Entfernungsvorgänge. So erkennen Sie, ob der Anwendungsbestand wächst, die Zahl sichtbarer Programme sinkt, Systemkomponenten zunehmen und die gemeldete Softwaregröße den Erwartungen folgt.

Die Diagramme umfassen Softwareanzahl, Anzahl sichtbarer Software, Anzahl der Systemkomponenten, Anzahl der Hersteller, Geschätzte Softwaregröße, Durchschnittliche Softwareanzahl pro Computer, Computer und Mitarbeiter.

Am aussagekräftigsten sind abrupte Sprünge und Einbrüche. Mehr Einträge können durch Paket-Rollout, von Updates hinzugefügte Komponenten oder geänderte Scanquellen entstehen. Ein Rückgang kann aus Deinstallationen, Systembereinigung oder einem unvollständigen Snapshot resultieren. Wenn sich die Größe stärker verändert als die Programmanzahl, prüfen Sie in den Details die Anwendungen mit der größten geschätzten Größe.

Vergleiche im Monitoring des Anwendungsaudits

Die Registerkarte Vergleiche stellt den aktuellen Datumsbereich einer Referenzperiode gegenüber. Beim Software-Audit ist das besonders nützlich nach Bereitstellungen, Aktualisierungen von Systemimages, Benutzermigrationen oder der Bereinigung von Arbeitsstationen. Der Vergleich hilft zu entscheiden, ob die Änderung die gesamte Flotte oder nur einzelne Maschinen betrifft.

Sinnvoll zu vergleichen sind:

  • Softwareanzahl - ob die Gesamtgröße des Inventars gestiegen oder gefallen ist.
  • Anzahl sichtbarer Software - ob sich die Zahl benutzerrelevanter Anwendungen geändert hat.
  • Anzahl der Systemkomponenten - ob Updates viele technische Einträge hinzugefügt haben.
  • Anzahl der Hersteller - ob neue Softwarequellen erschienen sind.
  • Geschätzte Softwaregröße - ob ein Computer ein großes Paket oder Toolset erhalten hat.
  • Computer und Mitarbeiter - ob der Unterschied aus neuen Daten oder aus einer echten Konfigurationsänderung stammt.

Wenn der Vergleich eine deutliche Differenz zeigt, beginnen Sie mit den Computern mit der größten Änderung und öffnen Sie deren Details. Prüfen Sie anschließend neue oder fehlende Programmnamen, Hersteller, Versionen und Quellen der Registrierungseinträge.

Anomalien im Monitoring des täglichen Software-Audits

Anomalien in Audit - Software erkennen Situationen, die eine administrative, lizenzbezogene oder sicherheitsbezogene Prüfung erfordern können. Der Mechanismus vergleicht aktuelle Snapshots mit der Basisperiode und analysiert sowohl Zähler als auch konkrete Elemente der Liste.

Das Panel kann melden:

  • Softwareanzahl hat sich deutlich geändert - die aktuelle Anzahl erkannter Einträge weicht klar von der Vergleichsperiode ab.
  • Geschätzte Softwaregröße hat sich deutlich geändert - die Summe gemeldeter Größen steigt oder fällt über den Regelschwellenwert hinaus.
  • Neue Software erkannt - ein Element ist im aktuellen Audit vorhanden, fehlte aber in der Referenzperiode.
  • Software wird nicht mehr erkannt - ein Eintrag existierte früher, fehlt aber im aktuellen Snapshot.
  • Viele Software-Einträge haben keinen Deinstallationsbefehl - die Regel kann Pakete anzeigen, die schwerer automatisch zu verwalten sind.

Prüfen Sie in den Anomaliebelegen Aktuelle Anzahl der Software, Basisanzahl der Software, aktuelle und geschätzte Basisgröße, minimale Änderungsschwelle, Programmname, Hersteller, Version, Bereich, Sichtbarkeit, Registrierungseintrag und Informationen zum Deinstallationsbefehl. Ein neues Element ist nicht immer riskant, sollte aber zur Installationsrichtlinie und zum Zweck des Computers passen.

Datensatzdetails im Monitoring der Softwareliste

Nach dem Öffnen eines Datensatzes sehen Sie die Elemente, die im täglichen Zustand eines bestimmten Computers gesammelt wurden. Die Liste setzt sichtbare Software zuerst, danach Systemkomponenten und übrige Einträge, und sortiert innerhalb dieser Gruppen nach Programmname. So lassen sich Benutzeranwendungen leichter von technischen Registrierungseinträgen trennen.

Die Details enthalten unter anderem:

  • Softwarename - der in Installationsdaten sichtbare Name.
  • Angezeigte Version und Hersteller - Grundlage für die Prüfung von Aktualität und Paketursprung.
  • Bereich - Benutzer-, Maschinen- oder unbekannte Installation.
  • Sichtbarkeit - sichtbares Element, ausgeblendetes Element oder Systemkomponente.
  • Geschätzte Größe, Installationsdatum, Installationsort, Erste Erkennung, Letzte Erkennung und Aktive Stunden.
  • Registrierungsstruktur, Registrierungsansicht, Registrierungsschlüssel, Quelle des Deinstallationsbefehls und Verfügbarkeit einer stillen Deinstallation.

Beginnen Sie die Analyse mit Name, Hersteller und Version und wechseln Sie erst danach zum Registrierungseintrag. Bei Paketen ohne Hersteller oder Version lohnt sich der Installationsort, weil er hilft, eine vollständige Anwendung von einem Rest- oder Technikeintrag zu unterscheiden.

Datenqualität im Monitoring von Software-Snapshots

Der Abschnitt zur Datenqualität prüft, ob die tägliche Zusammenfassung des Software-Audits mit der Detailliste übereinstimmt. Das ist wichtig, weil Softwareanzahl ohne Namen, Hersteller und Versionen für eine zuverlässige Inventur nicht ausreicht.

Meldungen können fehlende Details trotz vorhandener Zähler, ungültige JSON-Struktur, Einträge außerhalb der Tagesgrenzen, Abweichungen zwischen Zusammenfassung und Details, den noch laufenden aktuellen Tag, einen historischen Datensatz im offenen Status oder vergangene Tage ohne Software-Auditdaten betreffen.

Stündliche Präsenz zeigt nur die lokale Stunde, in der der Agent den Audit-Snapshot gespeichert hat. Sie zeigt weder die Anzahl der Einträge noch Programmaktivität in dieser Stunde. Stündliches Filtern ist nicht verfügbar, weil ActiveHoursMask nur Snapshot-Präsenz speichert, während Softwarezähler keiner einzelnen Stunde zugeordnet sind.

Einstellungen für das Monitoring des Software-Audits

Die Daten dieser Ansicht sind mit Monitoringprofilen in Automatisches Audit und im Unterabschnitt Software-Audit verbunden. Bearbeitbar ist der Schalter Software-Audit, der entscheidet, ob der Agent die tägliche Softwareinventur sammelt.

Im selben Bereich ist das Intervall des Hardware- und Software-Audits (Minuten) sichtbar, in der aktuellen Konfiguration jedoch schreibgeschützt. Der Unterabschnitt Software-Audit zeigt außerdem Maximale Anzahl der Software-Audit-Elemente und Registrierungsquellen des Software-Audits. Die Quellen umfassen HKLM 64-bit Uninstall, HKLM 32-bit Uninstall und HKCU Uninstall, diese Einstellungen sind derzeit jedoch informativ.

Nach dem Aktivieren des Profils oder einer Änderung zentraler Einstellungen geben Sie dem Agenten Zeit, den nächsten Tageszustand zu speichern. Öffnen Sie danach Audit - Software erneut und prüfen Sie Softwareanzahl, Anzahl sichtbarer Software, Systemkomponenten, Hersteller, Versionen, Größe und Anomalien zu neuen oder verschwundenen Elementen.