Kontrola stavu služby na Microsoft Defender for Endpoint

  • Článek

Platí pro:

Chcete používat Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,

Dlaždice Stav zařízení obsahuje informace o schopnosti jednotlivých zařízení poskytovat data ze senzorů a komunikovat se službou Defender for Endpoint. Hlásí, kolik zařízení vyžaduje pozornost, a pomůže vám identifikovat problematická zařízení a podniknout kroky k nápravě známých problémů.

Na dlaždici jsou dva indikátory stavu, které poskytují informace o počtu zařízení, která se službě nehlásí správně:

  • Chybně nakonfigurovaná – Tato zařízení můžou částečně hlásit data senzorů službě Defender for Endpoint a můžou mít chyby konfigurace, které je potřeba opravit.
  • Neaktivní – zařízení, která se přestala hlásit službě Defender for Endpoint na více než sedm dní v posledním měsíci.

Kliknutím na některou ze skupin se nasměrujete na Inventář zařízení filtrovaný podle vaší volby.

V části Inventář zařízení můžete filtrovat seznam stavu podle následujícího stavu:

  • Aktivní – zařízení, která se aktivně hlásí službě Defender for Endpoint.
  • Chybně nakonfigurovaná – Tato zařízení můžou částečně hlásit data senzorů službě Defender for Endpoint, ale mají chyby konfigurace, které je potřeba opravit. Chybně nakonfigurovaná zařízení můžou mít jeden nebo kombinaci následujících problémů:
    • Žádná data ze senzorů – Zařízení přestala odesílat data ze senzorů. Ze zařízení je možné aktivovat omezené výstrahy.
    • Porucha komunikace – schopnost komunikovat se zařízením je poškozená. Odesílání souborů pro hloubkovou analýzu, blokování souborů, izolace zařízení od sítě a další akce, které vyžadují komunikaci se zařízením, nemusí fungovat.
  • Neaktivní – zařízení, která přestala hlásit službu Defender for Endpoint.

Pomocí funkce Export si také můžete stáhnout celý seznam ve formátu CSV. Další informace o filtrech najdete v tématu Zobrazení a uspořádání seznamu Zařízení.

Poznámka

Exportem seznamu ve formátu CSV zobrazíte nefiltrovaná data. Soubor CSV bude obsahovat všechna zařízení v organizaci bez ohledu na filtrování použité v samotném zobrazení a stažení může trvat poměrně dlouho v závislosti na tom, jak velká je vaše organizace.

Podrobnosti o zařízení můžete zobrazit kliknutím na chybně nakonfigurované nebo neaktivní zařízení.

Viz také

Tip

Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.