Para solucionar problemas de alertas do agente

A seguinte seção fornece informações sobre como solucionar alertas do agente. Consulte os alertas do agente na tela
Visão geral do agente
.
Solução de problemas de agentes com alerta do agente Aviso lista detalhes do alerta do agente e fornece informações para solucionar problemas de agente que ocorrem em endpoints Mac.
Para solucionar problemas de agentes com o alerta de agente Aviso
Alerta do agente
Causa
Correção
Plug-in do Word para DLP violado
O plug-in foi modificado, desativado ou excluído.
Na maioria dos casos, o DLP Agent corrige o plug-in. Conclua as tarefas na seguinte lista se o agente permanecer em um estado de aviso:
  • Execute o Microsoft Word por, pelo menos, 30 segundos e, em seguida, reinicie o aplicativo.
  • Verifique se o plug-in está ativado no Microsoft Word.
Plug-in do Excel para DLP violado
O plug-in foi modificado, desativado ou excluído.
Na maioria dos casos, o DLP Agent corrige o plug-in. Conclua as tarefas na seguinte lista se o agente permanecer em um estado de aviso:
  • Execute o Microsoft Excel por, pelo menos, 30 segundos e, em seguida, reinicie o aplicativo.
  • Verifique se o plug-in está ativado no Microsoft Excel.
Plug-in do PowerPoint para DLP violado
O plug-in foi modificado, desativado ou excluído.
Na maioria dos casos, o DLP Agent corrige o plug-in. Conclua as tarefas na seguinte lista se o agente permanecer em um estado de aviso:
  • Execute o Microsoft PowerPoint por, pelo menos, 30 segundos e, em seguida, reinicie o aplicativo.
  • Verifique se o plug-in está ativado no Microsoft PowerPoint.
Falha na instalação do plug-in do Word para DLP
A instalação do plug-in falhou.
Na maioria dos casos, o DLP Agent instala o plug-in. Conclua as tarefas na seguinte lista se o plug-in não for instalado e o agente permanecer em um estado de aviso:
  • Reinicie o Microsoft Word.
  • Verifique se o plug-in está ativado no Microsoft Word.
  • Execute o Microsoft Word por, pelo menos, 30 segundos e, em seguida, reinicie o aplicativo.
  • Verifique se o plugin do Word para DLP está ativado.
Falha na instalação do plug-in do Excel para DLP
A instalação do plug-in falhou.
Na maioria dos casos, o DLP Agent instala o plug-in. Conclua as tarefas na seguinte lista se o plug-in não for instalado e o agente permanecer em um estado de aviso:
  • Reinicie o Microsoft Excel.
  • Verifique se o plug-in está ativado no Microsoft Excel.
  • Execute o Microsoft Excel por, pelo menos, 30 segundos e, em seguida, reinicie o aplicativo.
  • Verifique se o plugin do Excel para DLP está ativado.
Falha na instalação do plug-in do PowerPoint para DLP
A instalação do plug-in falhou.
Na maioria dos casos, o DLP Agent instala o plug-in. Conclua as tarefas na seguinte lista se o plug-in não for instalado e o agente permanecer em um estado de aviso:
  • Reinicie o Microsoft PowerPoint.
  • Verifique se o plug-in está ativado no Microsoft PowerPoint.
  • Execute o Microsoft PowerPoint por, pelo menos, 30 segundos e, em seguida, reinicie o aplicativo.
  • Verifique se o plugin do PowerPoint para DLP está ativado.
Plug-in do Outlook do DLP violado
O plug-in do Outlook foi modificado, desativado ou excluído.
Para corrigir o problema:
  • Reinicie o Outlook.
  • Verifique se o suplemento do Outlook está ativado no Outlook.
  • Execute o Outlook por pelo menos 30 segundos e reinicie o Outlook.
  • Confirme se o suplemento do Outlook está ativado.
Falha na instalação do plug-in do Outlook do DLP
A instalação do plug-in do Outlook falhou.
Execute o
AgentInstaller.msi
para reparar a instalação do agente.
Plug-in do Lotus Notes do DLP violado
O plug-in do Lotus Notes foi modificado.
Para corrigir o problema:
  • Reinicie o Lotus Notes.
  • Desinstale o agente.
  • Reinicie o endpoint e instale o agente.
Falha na instalação do plug-in do Lotus Notes do DLP
A instalação do plug-in do Lotus Notes falhou.
Execute o
AgentInstaller.msi
para reparar a instalação do agente.
Falha na resolução do grupo de usuários do Active Directory
As permissões do Active Directory estão em conflito com as permissões do
Symantec Data Loss Prevention
. Além disso, o Active Directory pode ter atributos ausentes.
Verifique se as credenciais que são movidas para o agente têm permissões necessárias para extrair as informações de usuários que fizeram login do Active Directory.
O agente foi desativado pelo usuário do Enforce
O agente foi desativado pelo administrador que executou a tarefa de solução de problemas
Desativar
na tela
Lista de agentes
.
Inicie o agente do Windows usando a tela
Lista de agentes
. Você também pode iniciar o agente usando o comando
sc
.
Para agentes do Mac, você deve usar a ferramenta agent_start para iniciar o agente.
O agente requer reinicialização
O administrador pode desativar ou ativar a monitoração da perda de dados em endpoints executando a tarefa de solução de problemas Desativar ou Ativar na tela
Lista de agentes
. A monitoração está ativada por padrão após a instalação do agente. Contudo, quando o administrador executar as tarefas Ativar ou desativar e o agente estiver ocupado, o status do agente pode não ser atualizado e, dessa forma, o agente permanecerá em um estado de Aviso.
Reinicie o agente na tela
Lista de agentes
.
Despejo de memória do agente disponível no endpoint para análise
Se o agente travar, o Enforce Server exibirá o tipo de alerta do agente
Aviso
. Nesse cenário, é criado um arquivo de log que o Suporte da Symantec pode usar para solucionar problemas relativos aos motivos do travamento do agente.
Os travamentos do agente podem ser causados por:
  • Problemas ambientais temporários
  • Problemas desconhecidos do agente
Se o agente travar com frequência, entre em contato com o Suporte da Symantec e forneça os arquivos de despejo da memória no caminho
/Diretório_de_instalação_do_agente/_MemDumpFiles/
no endpoint.
Para corrigir o problema:
  • Desligue o agente na tela
    Lista de agentes
    .
  • Colete os arquivos de despejo da memória (
    *.dmp
    ) no caminho
    /Diretório_de_instalação_do_agente/_MemDumpFiles/
    no respectivo endpoint.
  • Exclua os arquivos de despejo da memória.
  • Reinicie o agente na tela
    Lista de agentes
    .
Versão do agente anterior à versão do Enforce Server
O agente é uma ou mais versões anteriores à versão do Endpoint Server com o qual ele se conecta. Por exemplo, se a versão do Endpoint Server for a 15.0 e o agente for da versão 14.6.x, esse agente exibirá um alerta de agente de
Aviso
. Se a versão do Endpoint Server for a 14.6 e o agente for da versão 14.x, o agente exibe um status de agente
OK
.
Os recursos disponíveis no Enforce e no Endpoint Server não estão disponíveis para agentes com um alerta de agente de
Aviso
.
Faça o upgrade do agente à versão mais recente.
Falha na descoberta de atributo do Grupo do agente
Esse alerta ocorrerá se o agente não puder coletar dados obrigatórios do Active Directory, o que impede que o Enforce Server mova o agente para um grupo de agentes. O agente não poderá recolher dados se houver um problema com as permissões do Active Directory ou se atributos obrigatórios estiverem ausentes do Active Directory.
Para corrigir o problema:
  • Verifique a sintaxe da consulta do atributo do Active Directory.
  • Use
    AttributeQueryResolver.exe
    para testar as consultas do Active Directory que são definidas no Enforce Server.
Conflitos de Grupo do agente
O Endpoint Server atribui automaticamente o agente a um Grupo de agentes segundo os atributos do endpoint definidos durante a instalação do Grupo de agentes. Se o endpoint atender às condições de vários Grupos de agentes, o alerta Aviso será emitido.
Para corrigir o problema:
  • Analise as configurações do Grupo de agentes.
  • Recrie o grupo de agentes e use atributos que satisfaçam as condições do agente.
Agente de Desinstalação de senha desativado
Esse alerta ocorre quando o administrador desativa a senha de desinstalação do agente executando a tarefa
Desativar senha de desinstalação
na tela
Lista de agentes
.
Para corrigir o problema, ative a senha de desinstalação do agente executando a tarefa
Ativar senha de desinstalação
na tela
Lista de agentes
.
Extensão do Firefox não ativada
O usuário do endpoint não ativou a extensão da Symantec no navegador Firefox.
O usuário do endpoint deve ativar a extensão da Symantec no navegador Firefox.
A extensão do Firefox está desativada
O usuário do endpoint desativou a extensão do Firefox.
O usuário do endpoint deve reativar a extensão da Symantec no navegador Firefox.
Para solucionar problemas de agentes com o alerta do agente Crítico
Alerta do agente
Causa
Correção
O agente não está gerando relatórios
O agente não relatou a um Endpoint Server dentro do período de tempo especificado. Se o agente não relatar após 18 horas, o
Symantec Data Loss Prevention
identificará o agente como sem geração de relatórios. Os agentes sem geração de relatórios não recebem as informações de políticas e configurações mais recentes e são marcadas com um alerta de agente Crítico.
Para corrigir o problema:
  • Verifique se o endpoint em que o agente está instalado existe. Se não existir, você pode excluir o agente do Enforce Server.
  • Verifique se o agente está em execução no endpoint.
  • Verifique a conexão de rede entre o Endpoint Server e o endpoint.
Versão do agente incompatível
O agente é duas versões mais antigo do que a versão do Endpoint Server ao qual se conecta. Por exemplo, se a versão do Endpoint Server for a 15.0 e o agente for 12.0.x, um alerta de agente
Crítico
será exibido. Os recursos disponíveis no Enforce e no Endpoint Servers não estão disponíveis para esses agentes. O
Symantec Data Loss Prevention
identifica esses agentes com um alerta Crítico porque esses agentes não fornecem recursos mais recentes do
Symantec Data Loss Prevention
e podem não operar conforme projetados.
Faça o upgrade do agente à versão mais recente.
O driver do sistema de arquivos está desativado
O serviço do agente não pode se comunicar com o driver do
Symantec Data Loss Prevention
instalado no endpoint. A comunicação não pode ocorrer pelos seguintes motivos:
  • Os drivers do sistema de arquivos foram excluídos.
  • O
    Symantec Data Loss Prevention
    identifica o driver como inválido. Às vezes, isso ocorre quando o driver foi modificado.
  • Uma comunicação entre o
    Symantec Data Loss Prevention
    e o driver do agente é interrompida devido a um ataque.
Para corrigir o problema:
  • Reinicie o endpoint.
  • Reinstale o agente.
O aplicativo do Mac OS não é monitorado
O DLP Agent monitora aplicativos macOS protegidos por SIP (System Integrity Protection - Proteção da Integridade do Sistema) no macOS 10.11 a 10.12. A atualização da versão do macOS além da versão suportada faz com que o agente não monitore mais os aplicativos protegidos por SIP. O agente continua a monitorar todos os canais restantes.
Consulte support-for-monitoring-applications-protected-by-s-v121586185-d366e11405.html#_v134705165 para obter informações sobre a monitoração de aplicativos protegidos por SIP.
Extensão do Safari não ativada
O usuário do endpoint não ativou a extensão da Symantec no navegador Safari.
O usuário do endpoint deve reativar a extensão da Symantec no navegador Safari.
A extensão do Safari está desativada
O usuário do endpoint desativou a extensão do Safari.
O usuário do endpoint deve reativar a extensão da Symantec no navegador Safari.
Falha na instalação da extensão do Safari
A versão do Safari em execução no endpoint não é compatível.
Extensão do Safari exige o Safari versão 10 ou posterior. Atualize o navegador para ativar o monitoramento.