Narzędzie diagnostyczne do zdrowia czujnika Defender i problemów z łącznością
Uruchamia automatyczne kontrole, które diagnozują stan czujnika Defendera, łączność sieciową z punktami końcowymi w chmurze i produkują spakowany zestaw dzienników do analizy. Microsoft Corporation udostępnia to narzędzie jako przenośnego klienta diagnostycznego dla zespołów bezpieczeństwa w przedsiębiorstwie, zaprojektowanego do uruchamiania lokalnie lub za pośrednictwem zdalnej reakcji na żywo. Sprawdza błędy konfiguracji, zbiera ślady sieciowe i dzienniki zgodności aplikacji oraz generuje raport HTML, dzięki czemu administratorzy IT i zespoły SecOps mogą szybko izolować problemy z wdrażaniem lub telemetrią.
Co sprawdza analizator i jak działa
Analizator wykonuje sekwencję automatycznych kontroli w stosunku do czujnika Defender for Endpoint, sprawdzając konfigurację, przepływ telemetrii i łączność z adresami URL usług. Zbiera informacje o systemie, ślady sieciowe i dzienniki zgodności aplikacji, a następnie zapisuje wyniki w szczegółowym pliku HTML o nazwie MDEClientAnalyzerResult.htm oraz w skompresowanym pakiecie dzienników. Narzędzie działa jako przenośny skrypt lub plik wykonywalny, więc nie pozostawia śladów instalacyjnych na końcówce.
Czy wpływa na wydajność systemu podczas diagnostyki?
Aktywności diagnostyczne wykorzystują dostęp administracyjny do odczytu dzienników systemowych i przeprowadzania testów łączności; te operacje są realizowane jako oddzielne kontrole, a nie przedłużone usługi w tle. Analizator zbiera ślady i dzienniki sieciowe podczas działania, a następnie kompresuje dane lokalnie, co koncentruje I/O i CPU podczas działania. Dla końcówek produkcyjnych zaplanuj uruchomienie w czasie okien konserwacyjnych, jeśli trwałe przechwytywanie dzienników jest problemem.
Czy jest bezpieczne w użyciu i jakie uprawnienia są wymagane?
Narzędzie musi działać z uprawnieniami administratora, aby mogło uzyskać dostęp do dzienników systemowych i pełnych stosów łączności. Zapisuje zebrane dane lokalnie w skompresowanym pliku zip i nie przesyła ich automatycznie do Microsoft; administratorzy muszą ręcznie udostępnić pakiet podczas współpracy z pomocą techniczną. Zdalne wykonanie jest wspierane przez Live Response, co pozwala na zbieranie tych samych diagnostyk bez fizycznego dostępu przez przepływy pracy wsparcia Microsoft.
Jasne dopasowanie dla administratorów, którzy rozwiązują problemy z widocznością punktów końcowych
Użyj analizatora, gdy potrzebujesz uporządkowanego, zgodnego z wsparciem pakietu diagnostycznego i opcji zdalnego wykonania dla urządzeń, do których nie masz dostępu fizycznego. Spodziewaj się uruchomić go z podwyższonymi uprawnieniami i obsługiwać pakiet logów ręcznie podczas eskalacji do wsparcia. Dla zespołów IT i SecOps odpowiedzialnych za wprowadzanie i telemetrię czujników, analizator jest praktycznym narzędziem diagnostycznym. Zalecane.
