Partilhar via

Verificar o estado de funcionamento do serviço no Microsoft Defender para Endpoint

  • Artigo

Aplica-se a:

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

O mosaico Estado de funcionamento do dispositivo fornece informações sobre a capacidade do dispositivo individual de fornecer dados do sensor e comunicar com o serviço Defender para Endpoint. Comunica quantos dispositivos necessitam de atenção e ajuda-o a identificar dispositivos problemáticos e a tomar medidas para corrigir problemas conhecidos.

Existem dois indicadores de estado no mosaico que fornecem informações sobre o número de dispositivos que não estão a comunicar corretamente ao serviço:

  • Configurado incorretamente – estes dispositivos podem estar a comunicar parcialmente dados do sensor ao serviço Defender para Endpoint e podem ter erros de configuração que têm de ser corrigidos.
  • Inativo – os dispositivos que deixaram de reportar ao serviço Defender para Endpoint durante mais de sete dias no mês passado.

Clicar em qualquer um dos grupos direciona-o para Inventário de dispositivos, filtrado de acordo com a sua escolha.

Em Inventário de dispositivos, pode filtrar a lista de estado de funcionamento pelo seguinte estado:

  • Ativo – dispositivos que estão a reportar ativamente ao serviço Defender para Endpoint.
  • Configurado incorretamente – estes dispositivos podem estar parcialmente a comunicar dados do sensor ao serviço Defender para Endpoint, mas têm erros de configuração que têm de ser corrigidos. Os dispositivos configurados incorretamente podem ter um, ou uma combinação, dos seguintes problemas:
    • Sem dados do sensor – os dispositivos deixaram de enviar dados do sensor. Os alertas limitados podem ser acionados a partir do dispositivo.
    • Comunicações com deficiência – a capacidade de comunicar com o dispositivo é prejudicada. O envio de ficheiros para análise profunda, bloqueio de ficheiros, isolamento do dispositivo da rede e outras ações que requerem comunicação com o dispositivo poderão não funcionar.
  • Inativo – dispositivos que deixaram de reportar ao serviço Defender para Endpoint.

Também pode transferir toda a lista no formato CSV com a funcionalidade Exportar . Para obter mais informações sobre filtros, consulte Ver e organizar a lista Dispositivos.

Nota

Exporte a lista no formato CSV para apresentar os dados não filtrados. O ficheiro CSV incluirá todos os dispositivos na organização, independentemente de qualquer filtragem aplicada na própria vista e pode demorar muito tempo a transferir, dependendo do tamanho da sua organização.

Pode ver os detalhes do dispositivo quando clica num dispositivo mal configurado ou inativo.

Consulte também

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.