Диагностический инструмент для проверки состояния датчика Defender и проблем с подключением
Запускает автоматизированные проверки, которые диагностируют состояние датчиков Защитника, сетевое подключение к облачным конечным точкам и создают упакованный пакет журналов для анализа. Корпорация Майкрософт предоставляет эту утилиту в качестве портативного диагностического клиента для команд безопасности предприятий, предназначенного для работы локально или через удаленный Live Response. Она проверяет ошибки конфигурации, собирает сетевые трассировки и журналы совместимости приложений, а также генерирует HTML-отчет, чтобы ИТ-администраторы и команды SecOps могли быстро изолировать сбои при вводе в эксплуатацию или телеметрии.
Что проверяет анализатор и как он работает
Анализатор выполняет последовательность автоматических проверок на сенсоре Defender for Endpoint, проверяя конфигурацию, поток телеметрии и подключение к URL-адресам служб. Он собирает информацию о системе, сетевые трассировки и журналы совместимости приложений, а затем записывает результаты в подробный HTML-файл с именем MDEClientAnalyzerResult.htm и сжатый пакет журналов. Инструмент выполняется как переносимый скрипт или исполняемый файл, поэтому на конечном устройстве нет следов установщика.
Влияет ли это на производительность системы во время диагностики?
Диагностические действия используют административный доступ для чтения системных журналов и выполнения тестов подключения; эти операции выполняются как отдельные проверки, а не длительные фоновые службы. Анализатор собирает трассировки и сетевые журналы во время работы, а затем сжимает вывод локально, что концентрирует I/O и CPU во время выполнения. Для производственных конечных устройств запланируйте выполнение во время окон обслуживания, если есть опасения по поводу продолжительного захвата журналов.
Безопасно ли это использовать и какие разрешения требуются?
Инструмент должен выполняться с правами администратора, чтобы иметь доступ к системным журналам и полным стеком подключения. Он сохраняет собранные данные локально в сжатом zip-файле и не передает их автоматически в Microsoft; администраторам необходимо вручную делиться пакетом при сотрудничестве с поддержкой. Удаленное выполнение поддерживается через Live Response, что позволяет рабочим процессам поддержки Microsoft собирать те же диагностические данные без физического доступа.
Ясная настройка для администраторов, которые устраняют проблемы с видимостью конечных точек
Используйте анализатор, когда вам нужен структурированный, согласованный с поддержкой диагностический пакет и варианты удаленного выполнения для устройств, к которым вы не можете получить физический доступ. Ожидайте, что вы будете запускать его с повышенными привилегиями и обрабатывать пакет журналов вручную при эскалации в поддержку. Для команд ИТ и SecOps, ответственных за внедрение и телеметрию сенсоров, анализатор является практическим диагностическим инструментом. Рекомендуется.
