Solução de problemas de alertas do agente
A seguinte seção fornece informações sobre como solucionar alertas do agente. Consulte os alertas do agente na tela
Visão geral do agente
.Solução de problemas de agentes com alerta do agente Aviso lista detalhes do alerta do agente e fornece informações para solucionar problemas de agente que ocorrem em endpoints Mac.
Alerta do agente | Causa | Correção |
|---|---|---|
Plug-in do Word para DLP violado | O plug-in foi modificado, desativado ou excluído. | Na maioria dos casos, o DLP Agent corrige o plug-in. Conclua as tarefas na seguinte lista se o agente permanecer em um estado de aviso:
|
Plug-in do Excel para DLP violado | O plug-in foi modificado, desativado ou excluído. | Na maioria dos casos, o DLP Agent corrige o plug-in. Conclua as tarefas na seguinte lista se o agente permanecer em um estado de aviso:
|
Plug-in do PowerPoint para DLP violado | O plug-in foi modificado, desativado ou excluído. | Na maioria dos casos, o DLP Agent corrige o plug-in. Conclua as tarefas na seguinte lista se o agente permanecer em um estado de aviso:
|
Falha na instalação do plug-in do Word para DLP | A instalação do plug-in falhou. | Na maioria dos casos, o DLP Agent instala o plug-in. Conclua as tarefas na seguinte lista se o plug-in não for instalado e o agente permanecer em um estado de aviso:
|
Falha na instalação do plug-in do Excel para DLP | A instalação do plug-in falhou. | Na maioria dos casos, o DLP Agent instala o plug-in. Conclua as tarefas na seguinte lista se o plug-in não for instalado e o agente permanecer em um estado de aviso:
|
Falha na instalação do plug-in do PowerPoint para DLP | A instalação do plug-in falhou. | Na maioria dos casos, o DLP Agent instala o plug-in. Conclua as tarefas na seguinte lista se o plug-in não for instalado e o agente permanecer em um estado de aviso:
|
Plug-in do Outlook do DLP violado | O plug-in do Outlook foi modificado, desativado ou excluído. | Para corrigir o problema:
|
Falha na instalação do plug-in do Outlook do DLP | A instalação do plug-in do Outlook falhou. | Execute o AgentInstaller.msi para reparar a instalação do agente. |
Plug-in do Lotus Notes do DLP violado | O plug-in do Lotus Notes foi modificado. | Para corrigir o problema:
|
Falha na instalação do plug-in do Lotus Notes do DLP | A instalação do plug-in do Lotus Notes falhou. | Execute o AgentInstaller.msi para reparar a instalação do agente. |
Falha na resolução do grupo de usuários do Active Directory | As permissões do Active Directory estão em conflito com as permissões do Symantec Data Loss Prevention . Além disso, o Active Directory pode ter atributos ausentes. | Verifique se as credenciais que são movidas para o agente têm permissões necessárias para extrair as informações de usuários que fizeram login do Active Directory. |
O agente foi desativado pelo usuário do Enforce | O agente foi desativado pelo administrador que executou a tarefa de solução de problemas Desativar na tela Lista de agentes . | Inicie o agente do Windows usando a tela Lista de agentes . Você também pode iniciar o agente usando o comando sc .Para agentes do Mac, você deve usar a ferramenta agent_start para iniciar o agente. |
O agente requer reinicialização | O administrador pode desativar ou ativar a monitoração da perda de dados em endpoints executando a tarefa de solução de problemas Desativar ou Ativar na tela Lista de agentes . A monitoração está ativada por padrão após a instalação do agente. Contudo, quando o administrador executar as tarefas Ativar ou desativar e o agente estiver ocupado, o status do agente pode não ser atualizado e, dessa forma, o agente permanecerá em um estado de Aviso. | Reinicie o agente na tela Lista de agentes . |
Despejo de memória do agente disponível no endpoint para análise | Se o agente travar, o Enforce Server exibirá o tipo de alerta do agente Aviso . Nesse cenário, é criado um arquivo de log que o Suporte da Symantec pode usar para solucionar problemas relativos aos motivos do travamento do agente. Os travamentos do agente podem ser causados por:
Se o agente travar com frequência, entre em contato com o Suporte da Symantec e forneça os arquivos de despejo da memória no caminho /Diretório_de_instalação_do_agente/_MemDumpFiles/ no endpoint. | Para corrigir o problema:
|
Versão do agente anterior à versão do Enforce Server | O agente é uma ou mais versões anteriores à versão do Endpoint Server com o qual ele se conecta. Por exemplo, se a versão do Endpoint Server for a 15.0 e o agente for da versão 14.6.x, esse agente exibirá um alerta de agente de Aviso . Se a versão do Endpoint Server for a 14.6 e o agente for da versão 14.x, o agente exibe um status de agente OK .Os recursos disponíveis no Enforce e no Endpoint Server não estão disponíveis para agentes com um alerta de agente de Aviso . | Faça o upgrade do agente à versão mais recente. |
Falha na descoberta de atributo do Grupo do agente | Esse alerta ocorrerá se o agente não puder coletar dados obrigatórios do Active Directory, o que impede que o Enforce Server mova o agente para um grupo de agentes. O agente não poderá recolher dados se houver um problema com as permissões do Active Directory ou se atributos obrigatórios estiverem ausentes do Active Directory. | Para corrigir o problema:
|
Conflitos de Grupo do agente | O Endpoint Server atribui automaticamente o agente a um Grupo de agentes segundo os atributos do endpoint definidos durante a instalação do Grupo de agentes. Se o endpoint atender às condições de vários Grupos de agentes, o alerta Aviso será emitido. | Para corrigir o problema:
|
Agente de Desinstalação de senha desativado | Esse alerta ocorre quando o administrador desativa a senha de desinstalação do agente executando a tarefa Desativar senha de desinstalação na tela Lista de agentes . | Para corrigir o problema, ative a senha de desinstalação do agente executando a tarefa Ativar senha de desinstalação na tela Lista de agentes . |
Extensão do Firefox não ativada | O usuário do endpoint não ativou a extensão da Symantec no navegador Firefox. | O usuário do endpoint deve ativar a extensão da Symantec no navegador Firefox. |
A extensão do Firefox está desativada | O usuário do endpoint desativou a extensão do Firefox. | O usuário do endpoint deve reativar a extensão da Symantec no navegador Firefox. |
Alerta do agente | Causa | Correção |
|---|---|---|
O agente não está gerando relatórios | O agente não relatou a um Endpoint Server dentro do período de tempo especificado. Se o agente não relatar após 18 horas, o Symantec Data Loss Prevention identificará o agente como sem geração de relatórios. Os agentes sem geração de relatórios não recebem as informações de políticas e configurações mais recentes e são marcadas com um alerta de agente Crítico. | Para corrigir o problema:
|
Versão do agente incompatível | O agente é duas versões mais antigo do que a versão do Endpoint Server ao qual se conecta. Por exemplo, se a versão do Endpoint Server for a 15.0 e o agente for 12.0.x, um alerta de agente Crítico será exibido. Os recursos disponíveis no Enforce e no Endpoint Servers não estão disponíveis para esses agentes. O Symantec Data Loss Prevention identifica esses agentes com um alerta Crítico porque esses agentes não fornecem recursos mais recentes do Symantec Data Loss Prevention e podem não operar conforme projetados. | Faça o upgrade do agente à versão mais recente. |
O driver do sistema de arquivos está desativado | O serviço do agente não pode se comunicar com o driver do Symantec Data Loss Prevention instalado no endpoint. A comunicação não pode ocorrer pelos seguintes motivos:
| Para corrigir o problema:
|
O aplicativo do Mac OS não é monitorado | O DLP Agent monitora aplicativos macOS protegidos por SIP (System Integrity Protection - Proteção da Integridade do Sistema) no macOS 10.11 a 10.12. A atualização da versão do macOS além da versão suportada faz com que o agente não monitore mais os aplicativos protegidos por SIP. O agente continua a monitorar todos os canais restantes. | Consulte Suporte à monitoração de aplicativos protegidos pela proteção da integridade do sistema para obter informações sobre a monitoração de aplicativos protegidos por SIP. |
Extensão do Safari não ativada | O usuário do endpoint não ativou a extensão da Symantec no navegador Safari. | O usuário do endpoint deve reativar a extensão da Symantec no navegador Safari. |
A extensão do Safari está desativada | O usuário do endpoint desativou a extensão do Safari. | O usuário do endpoint deve reativar a extensão da Symantec no navegador Safari. |
Falha na instalação da extensão do Safari | A versão do Safari em execução no endpoint não é compatível. | Extensão do Safari exige o Safari versão 10 ou posterior. Atualize o navegador para ativar o monitoramento. |