เครื่องมือวินิจฉัยสำหรับสุขภาพเซ็นเซอร์ Defender และปัญหาการเชื่อมต่อ
ทำการตรวจสอบอัตโนมัติที่วินิจฉัยสุขภาพเซ็นเซอร์ Defender การเชื่อมต่อเครือข่ายกับจุดสิ้นสุดคลาวด์ และผลิตบันทึกบันเดิลที่บรรจุสำหรับการวิเคราะห์ Microsoft Corporation จัดเตรียมยูทิลิตี้นี้เป็นไคลเอนต์วินิจฉัยแบบพกพาสำหรับทีมความปลอดภัยขององค์กร ออกแบบมาให้ทำงานในท้องถิ่นหรือผ่าน Live Response ระยะไกล มันตรวจสอบข้อผิดพลาดในการกำหนดค่า รวบรวมการติดตามเครือข่ายและบันทึกความเข้ากันได้ของแอปพลิเคชัน และสร้างรายงาน HTML เพื่อให้ผู้ดูแลระบบ IT และทีม SecOps สามารถแยกความล้มเหลวในการเริ่มต้นหรือการส่งข้อมูลได้อย่างรวดเร็ว
สิ่งที่ตัววิเคราะห์ตรวจสอบและวิธีการทำงาน
ตัววิเคราะห์จะทำการตรวจสอบอัตโนมัติในลำดับที่กำหนดกับเซ็นเซอร์ Defender for Endpoint โดยตรวจสอบการตั้งค่า, การไหลของข้อมูลโทรมาตรี, และการเชื่อมต่อกับ URL ของบริการ มันจะรวบรวมข้อมูลระบบ, แทรซเน็ตเวิร์ก, และบันทึกความเข้ากันได้ของแอปพลิเคชัน จากนั้นจะเขียนผลลัพธ์ลงในไฟล์ HTML รายละเอียดชื่อ MDEClientAnalyzerResult.htm พร้อมกับชุดบันทึกที่บีบอัด เครื่องมือทำงานเป็นสคริปต์แบบพกพาหรือไฟล์ที่สามารถเรียกใช้ได้ ดังนั้นจึงไม่มีการติดตั้งในจุดสิ้นสุด
มันมีผลต่อประสิทธิภาพของระบบในระหว่างการวินิจฉัยหรือไม่?
กิจกรรมการวินิจฉัยใช้การเข้าถึงระดับผู้ดูแลระบบเพื่ออ่านบันทึกระบบและทำการทดสอบการเชื่อมต่อ; การดำเนินการเหล่านี้จะทำงานเป็นการตรวจสอบที่แยกจากกันแทนที่จะเป็นบริการพื้นหลังที่ยาวนาน ตัววิเคราะห์จะรวบรวมแทรซและบันทึกเครือข่ายในขณะที่มันทำงาน จากนั้นจะบีบอัดผลลัพธ์ในเครื่องซึ่งจะทำให้การอ่าน/เขียนและ CPU มีความเข้มข้นในระหว่างการทำงาน สำหรับจุดสิ้นสุดในการผลิตให้กำหนดเวลาในการทำงานในช่วงเวลาบำรุงรักษาหากการจับบันทึกอย่างต่อเนื่องเป็นปัญหา
มันปลอดภัยในการใช้และต้องการสิทธิ์อะไรบ้าง?
เครื่องมือจะต้องทำงานด้วยสิทธิ์ผู้ดูแลระบบเพื่อให้สามารถเข้าถึงบันทึกระบบและสแต็กการเชื่อมต่อทั้งหมด มันจะบันทึกข้อมูลที่รวบรวมไว้ในเครื่องในไฟล์ zip ที่บีบอัดและจะไม่ส่งข้อมูลไปยัง Microsoft โดยอัตโนมัติ; ผู้ดูแลระบบต้องแชร์ชุดบันทึกด้วยตนเองเมื่อทำงานร่วมกับฝ่ายสนับสนุน การดำเนินการระยะไกลได้รับการสนับสนุนผ่าน Live Response ซึ่งช่วยให้การทำงานของฝ่ายสนับสนุนของ Microsoft สามารถรวบรวมการวินิจฉัยเดียวกันโดยไม่ต้องเข้าถึงทางกายภาพ
เหมาะสมชัดเจนสำหรับผู้ดูแลระบบที่แก้ไขปัญหาการมองเห็นจุดสิ้นสุด
ใช้เครื่องมือวิเคราะห์เมื่อคุณต้องการชุดการวินิจฉัยที่มีโครงสร้างซึ่งสอดคล้องกับการสนับสนุนและตัวเลือกการดำเนินการระยะไกลสำหรับอุปกรณ์ที่คุณไม่สามารถเข้าถึงได้ทางกายภาพ คาดว่าจะเรียกใช้ด้วยสิทธิ์ที่สูงขึ้นและจัดการชุดบันทึกด้วยตนเองเมื่อมีการส่งต่อไปยังการสนับสนุน สำหรับทีม IT และ SecOps ที่รับผิดชอบการนำเข้าและการติดตามเซ็นเซอร์ เครื่องมือวิเคราะห์เป็นเครื่องมือวินิจฉัยที่ใช้งานได้จริง แนะนำให้ใช้.
