Einführung
Die unten aufgeführten Ressourcen sind die am häufigsten importierten Elemente aus der Level Resource Library. Sie decken die Workflows ab, die die meisten IT-Teams zuerst benötigen: Patching, Sicherheitsüberwachung und eine Handvoll häufig wiederkehrender Betriebsaufgaben.
Jeder Eintrag verlinkt direkt auf seine Bibliotheksseite, wo Sie eine Vorschau anzeigen und ihn in Ihr Konto importieren können.
Beliebte Automationen
Diese Automationen übernehmen wiederkehrende Aufgaben, die die meisten Umgebungen unabhängig von Größe oder Plattform benötigen.
Patching
Windows Patching — Führt Windows-Updates nach einem Zeitplan aus. Hält Systeme aktuell, ohne manuellen Eingriff.
macOS Patching — Automatisiert macOS-System- und Sicherheitsupdates auf Ihren Apple-Geräten.
Linux Patching — Führt Betriebssystem- und Paketaktualisierungen auf Linux-Geräten mithilfe des systemeigenen Paketmanagers durch.
💡 TIPP: Alle 3 Patching-Automationen sind dafür ausgelegt, gemeinsam importiert und den jeweiligen Gerätegruppen (mit den Tags Windows, macOS und Linux) zugewiesen zu werden. Wenn Sie noch keine Geräte-Tags eingerichtet haben, lesen Sie bitte Geräte, Gruppen und Tags hinzufügen zuerst.
Betrieb
Install Microsoft Office 365 — Stellt Microsoft 365 auf Windows-Geräten bereit. Nützlich für die Einrichtung neuer Geräte oder Massenbereitstellungen.
Prompt User to Restart — Sendet eine Neustart-Aufforderung auf den Bildschirm des Benutzers. Praktisch nach Update-Bereitstellungen, die einen Neustart erfordern.
Disk Cleanup — Entfernt temporäre Dateien und Systemballast, um Speicherplatz freizugeben.
Sicherheit
Lost or Stolen Device — Sperrt und löscht ein Gerät aus der Ferne, wenn es als verloren oder gestohlen gemeldet wird. Führen Sie dies manuell über das Kontextmenü eines Geräts aus oder lösen Sie es per Automation aus.
⚠️ WARNUNG: Die Automation „Lost or Stolen Device" ist destruktiv und unumkehrbar. Prüfen Sie sie sorgfältig vor der Bereitstellung und bestätigen Sie die vorgesehenen Auslösebedingungen, bevor Sie sie aktivieren.
Beliebte Monitore
Diese Monitor-Richtlinien bieten umfassende Abdeckung mit minimalem Konfigurationsaufwand. Die meisten funktionieren nach dem Import und der Zuweisung zu einer Gruppe sofort.
Plattformübergreifende Überwachung
Global Monitoring — Überwacht CPU-, Arbeitsspeicher- und Festplattenauslastung sowie die Betriebszeit unter Windows, macOS und Linux. Sendet Warnungen, wenn Schwellenwerte überschritten werden. Eine gute Basisrichtlinie für alle Geräte.
Endpoint Standards — Prüft, ob Geräte die minimalen Hardware-Anforderungen erfüllen (CPU, RAM, Speicher). Nützlich zur Identifizierung veralteter oder leistungsschwacher Geräte.
Sicherheitsüberwachung
Security Monitoring — Überwacht Anomalien in der DNS-Konfiguration, dem Firewall-Status, Admin-Benutzerlisten, Sudo-Zugriff und SSH-Schlüsseln. Funktioniert auf allen 3 Plattformen.
Admin Monitoring — Sendet eine Warnung, wenn ein neuer Benutzer mit Administratorrechten auf einem Gerät erscheint. Hilft bei der Durchsetzung der Least-Privilege-Compliance.
Windows-spezifisch
Admin Login Monitor — Verfolgt Admin-Anmeldeversuche auf Windows-Geräten und kennzeichnet nicht autorisierte Anmeldungen.
Failed Login Monitor — Warnt bei wiederholten fehlgeschlagenen Anmeldeversuchen. Sie können es so konfigurieren, dass alle Benutzer oder nur Administratoren überwacht werden.
Exchange Service Monitoring — Überwacht Microsoft Exchange-Dienste auf Ausfälle oder Fehler im E-Mail-Fluss. Nur relevant, wenn Sie einen lokalen Exchange-Server verwalten.
🖥️ PLATTFORMHINWEIS:
Windows: Admin Login Monitor und Exchange Service Monitoring sind nur für Windows verfügbar.
macOS: Security Monitoring deckt Anomalien bei Sudo-Benutzern und SSH-Schlüsseln ab.
Linux: Security Monitoring deckt Änderungen bei SSH-Schlüsseln und Sudo-Zugriff ab.
FAQ
Wie importiere ich eine dieser Ressourcen? Besuchen Sie den Bibliothekslink der Ressource, klicken Sie auf Import, und es erscheint in Ihrem Level-Konto unter dem entsprechenden Abschnitt. Siehe Über die Bibliothek für vollständige Importschritte.
Werden diese Ressourcen von Level oder von der Community gepflegt? Beides. Level pflegt den hier aufgeführten Kernsatz beliebter Ressourcen. Von der Community eingereichte Ressourcen sind ebenfalls in der Bibliothek verfügbar und entsprechend gekennzeichnet.
Kann ich mehrere Monitor-Richtlinien auf dieselben Geräte anwenden? Ja. Monitor-Richtlinien werden Tags zugewiesen, und ein Gerät kann mehrere Tags haben – sodass mehrere Richtlinien auf dasselbe Gerät angewendet werden können. Die Richtlinien Global Monitoring und Security Monitoring sind dafür ausgelegt, gemeinsam verwendet zu werden.