Das Dashboard
Übersicht, Geräte, Befunde – was wo steht.
Übersicht #
Die Startseite beantwortet drei Fragen: Wie steht es gerade?, Was hat sich verändert? und Was ist zu tun?
- Wie viele Befunde offen sind, in welcher Einstufung, und wie sich das über die Zeit entwickelt. Keine Gesamtnote – warum, steht unter Befunde verstehen.
- Was ist neu – Befunde, die seit dem letzten Blick dazugekommen sind, und behobene als Erfolg.
- Geräte-Status: meldet planmässig, überfällig, oder seit längerem still.
Ein Gerät, das aufhört zu senden, ist selbst ein Signal – deshalb steht es hier und nicht in einer Nebenansicht.
Geräte #
Die Liste zeigt jedes angebundene System mit Betriebssystem, Rolle, offenen Befunden und letzter Meldung. In der Detailansicht eines Geräts findest du:
- Befunde dieses Geräts, nach Schwere sortiert,
- Rückfragen – die zwei, drei Angaben, die NODE64 nicht messen kann,
- den Upgrade-Plan als Skript zum Herunterladen,
- Telemetrie (Auslastung, Speicher, Platte) und die letzten Uploads,
- Was in den Logs steht – gezählte Muster der letzten 24 Stunden (fehlgeschlagene Anmeldungen, OOM-Killer, I/O-Fehler, Dienste im Crash-Loop), mit Richtung gegenüber dem letzten Lauf und Verweis auf den passenden Befund,
- Gruppen und die Rolle des Geräts (Server, Endgerät, Router, Firewall) – die Rolle beeinflusst, welche Prüfungen überhaupt gelten.
Sicherheit #
Alle Befunde aller Geräte an einem Ort, filterbar nach Typ, Schwere, Status und Gerät. Standardmässig siehst du nur, was offen ist; über den Status-Filter kommst du an behobene, akzeptierte und vertagte Befunde.
Inventar #
Die einzige Ansicht, die über alle Geräte hinweg schaut. Zwei Fragen, und die zweite ist die nützlichere:
- „Wo läuft überall X?" Suche nach Paketname, optional nach Fassung. Das Ergebnis ist nach Paket und Fassung gruppiert, nicht nach Paket allein — „nginx auf neun Geräten" verschweigt genau das, was interessiert: dass acht davon auf 1.24 stehen und eines auf 1.18.
- „Welches Gerät weicht ab?" Für ein gewähltes Gerät die Pakete, die dort in einer anderen Fassung liegen als auf der Mehrheit der übrigen. Das ist fast immer ein Gerät, das bei der letzten Aktualisierungsrunde übersehen wurde — und das steht in keiner Befundliste, weil dort jedes Gerät für sich betrachtet wird.
Die zweite Frage braucht mindestens drei Geräte. Bei zweien gibt es keine Mehrheit, von der etwas abweichen könnte: Jedes der beiden wiche vom anderen ab, und die Aussage trüge nichts.
Der Bestand stammt aus dem jeweils letzten Bericht eines Geräts — er ist so aktuell wie dessen letzte Meldung, nicht aktueller.
Weitere Bereiche #
| Bereich | Wofür |
|---|---|
| Alarme | Regeln, Empfänger, Historie – siehe Alarme |
| Uploads | Was wann angekommen ist, und ob die Verarbeitung geklappt hat |
| Sonar | Das Messnetz – siehe Messnetz |
| Einstellungen | Profil, Sicherheit, Team, API-Schlüssel, Datenexport |
Sprache und Darstellung #
Oben rechts stellst du Sprache (Deutsch/Englisch) und Erscheinungsbild (hell, dunkel, Systemeinstellung) um. Beides wird gespeichert und gilt auch für E-Mails.
Wo was steht (Stand August 2026) #
Ein Gerät hat sechs Reiter, und jeder beantwortet genau eine Frage:
| Reiter | Frage |
|---|---|
| Übersicht | Ist hier gerade etwas? |
| Security | Was ist unsicher, was verlangt das Regelwerk, was ginge besser? |
| Timbre | Was ist auf diesem System normal – und was weicht ab? |
| Puls | Wie geht es der Maschine? |
| Verlauf | Was hat sich geändert? |
| Einstellungen | Wie ist das Gerät eingerichtet? |
Bis August 2026 waren es acht. „Sicherheit & CVEs", „Compliance" und „Best Practices" standen als drei Reiter nebeneinander. Sie beantworten dieselbe Frage aus drei Richtungen, und drei Reiter zwangen dazu, zwischen Dingen zu blättern, die zusammengehören. Sie heissen jetzt zusammen Security – und stehen dort als drei Karten, die einzeln aufgehen. Getrennt bleiben sie mit Absicht: Ein Vorschlag, der neben einer offenen Schwachstelle steht, sieht aus wie ein Mangel.
Zugeklappt ist überall der Normalfall. Jede Karte zeigt zugeklappt einen Satz und eine Zahl – „7 von 9 erfüllt", „49 offene Befunde, davon 3 kritisch oder hoch". Wer mehr will, klappt auf und bekommt alles, was vorher auf einer eigenen Seite stand. Nichts ist gekürzt worden.
Und das Messnetz ist ausgezogen. Teilnahme und Sondeneinrichtung standen unter „Gerät → Einstellungen → Messnetz". Das Messnetz läuft aber unabhängig von der Sicherheitsprüfung – man kann ausschliesslich daran teilnehmen. Beides steht jetzt bei der Sonde, unter Sonar → Sonden. Die alten Adressen leiten dorthin weiter.