Defender sensör sağlığı ve bağlantı sorunları için tanı aracı
Defender sensör sağlığını, bulut uç noktalarına ağ bağlantısını teşhis eden ve analiz için paketlenmiş bir günlük paketi üreten otomatik kontrolleri çalıştırır. Microsoft Corporation, bu aracı, yerel olarak veya uzaktan Canlı Yanıt aracılığıyla çalışacak şekilde tasarlanmış, kurumsal güvenlik ekipleri için taşınabilir bir tanılama istemcisi olarak sağlar. Yapılandırma hatalarını kontrol eder, ağ izlerini ve uygulama uyumluluk günlüklerini toplar ve bir HTML raporu oluşturur, böylece BT yöneticileri ve SecOps ekipleri, onboarding veya telemetri hatalarını hızla izole edebilir.
Analizörün kontrol ettiği ve nasıl çalıştığı
Analizör, Defender for Endpoint sensörü üzerinde yapılandırma, telemetri akışı ve hizmet URL'lerine bağlantıyı denetleyen bir dizi otomatik kontrol gerçekleştirir. Sistem bilgilerini, ağ izlerini ve uygulama uyumluluk günlüklerini toplar, ardından sonuçları MDEClientAnalyzerResult.htm adında ayrıntılı bir HTML dosyasına yazar ve ayrıca sıkıştırılmış bir günlük paketi oluşturur. Araç, taşınabilir bir betik veya çalıştırılabilir dosya olarak çalışır, bu nedenle uç noktada herhangi bir yükleyici izi bırakmaz.
Tanı sırasında sistem performansını etkiler mi?
Tanı faaliyetleri, sistem günlüklerini okumak ve bağlantı testleri yapmak için yönetici erişimi kullanır; bu işlemler, uzun süreli arka plan hizmetleri yerine ayrı kontroller olarak çalışır. Analizör çalışırken izleri ve ağ günlüklerini toplar, ardından çıktıyı yerel olarak sıkıştırır, bu da çalıştırma sırasında I/O ve CPU'yu yoğunlaştırır. Üretim uç noktaları için, sürdürülen günlük yakalama endişesi varsa çalıştırmayı bakım pencerelerinde planlayın.
Kullanımı güvenli mi ve hangi izinler gereklidir?
Araç, sistem günlüklerine ve tam bağlantı yığınlarına erişebilmesi için yönetici ayrıcalıklarıyla çalışmalıdır. Toplanan verileri yerel olarak sıkıştırılmış bir zip dosyasında kaydeder ve otomatik olarak Microsoft'a iletmez; yöneticilerin destekle işbirliği yaparken paketi manuel olarak paylaşması gerekir. Uzaktan yürütme, Microsoft destek iş akışlarının fiziksel erişim olmadan aynı tanıları toplamasına olanak tanıyan Live Response aracılığıyla desteklenir.
Uç Nokta Görünürlüğünü Gideren Yöneticiler İçin Net Uyum
Fiziksel olarak erişemediğiniz cihazlar için yapılandırılmış, destekle uyumlu bir tanı paketi ve uzaktan yürütme seçeneklerine ihtiyaç duyduğunuzda analizörü kullanın. Destekle yükseltme yaparken, bunu yükseltilmiş ayrıcalıklarla çalıştırmayı ve günlük paketini manuel olarak yönetmeyi bekleyin. Onboarding ve sensör telemetrisinden sorumlu IT ve SecOps ekipleri için analizör pratik bir tanı aracıdır. Tavsiye edilir.
