Issue:
Der WithSecure Elements Endpoint Detection and Response (EDR) Sensor wird unter Ubuntu nicht aktiviert. Der Status wird im Elements Endpoint Protection-Portal und im Elements Endpoint Detection and Response-Portal als „Warten auf Verbindung“ angezeigt.
Resolution:
Für die Endpoint Detection and Response-Funktionalität von Elements muss der auditd- Dienst auf dem System installiert und ausgeführt sein.
Wenn die Installation des Elements Endpoint Detection and Response Sensor fehlschlägt, wird ein Fehler wie dieser im Systemjournal gedruckt:
„29. September 14:07:37 localhost fsbg[6692]: Update-Installation fehlgeschlagen: / Sensor/1601277158“
Es ist möglich, die fehlgeschlagene Sensor zu beheben, indem Sie auditd installieren und den Update-Befehl ausführen, damit das Update-System den Sensor automatisch installiert.
1. Führen Sie den folgenden Befehl aus, um auditd zu installieren:
sudo apt-get install auditd
2. Befestigung des Sensor :
Sudo su
Hinweis: sudo su gibt die Root-Shell an. Bitte führen Sie den nächsten Befehl in dieser Root-Shell aus
/opt/f-secure/baseguard/bin/update $(/opt/f-secure/baseguard/bin/update --list | grep Sensor | cut -d ' ' -f 1)
Article no: 000031593
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.