Issue:
WithSecure Managed Detection and Response (MDR) -asiakasohjelma on asennettu palvelimelle, mutta laitetta ei näy/näy WithSecure Countercept -portaalissa.
Resolution:
Countercept MDR -asiakas vaatii verkkoyhteyden toimiakseen kunnolla. Se kerää äänettömästi toimintaa päätelaite , johon se on asennettu, ja lähettää sitten esityksen näistä tiedoista WithSecure taustajärjestelmä.
Oikean tiedonsiirron takaamiseksi päätepisteiden on kyettävä kommunikoimaan HTTP:n ja HTTPS:n kautta erilaisten WithSecure (aiemmin F-Secure) omistamien aliverkkotunnusten kanssa.
- *.f-secure.com (portit 80 ja 443)
- *.fsapi.com (portti 443)
Lisäksi asiakkaan vastaustoiminto vaatii pääsyn seuraaviin Amazon Web Services -verkkotunnuksiin:- ac3ujg1ortm4c-ats.iot.eu-west-1.amazonaws.com (portti 443, Windows 7 ja 2012: portti 8883)
- c3hquxgihnj763.credentials.iot.eu-west-1.amazonaws.com (portti 443)
- ew1-famp-prd-system-transfer.s3.eu-west-1.amazonaws.com (portti 443)
Sinun on myös sallittava yhteydet digicert.com-verkkotunnukseen, koska Windows API saattaa joutua tarkistamaan WithSecure palvelut, jotka on allekirjoitettu Digicertin myöntämällä varmenteella.
On myös suositeltavaa käyttää Connectivity Checker -työkalua sen määrittämiseksi, mitä osoitteita tarvitaan, jotta ne ovat auki palomuuri: https://download.sp.withsecure.com/connectivitytool/ConnectionChecker.exe
Ongelma voi liittyä myös sertifikaatteihin. Asenna varmenteet uudelleen ja käynnistä palvelin uudelleen, jotta muutokset tulevat voimaan. Tarkista, että nämä isäntäkone olevat varmenteet ovat voimassa:
Jos liitännät ja varmenteet ovat kunnossa, varmista, että palvelimeen tai työasemaan on asennettu tarvittavat Azure Code Signing (ACS) -Windows-päivitykset: Muutoksia Microsoft Windowsin tuessa – Korjauskorjauksen vähimmäistaso. - WithSecure yhteisöllä . Ilman Azure Code Signing -tukea Ultralight Core -päivityksen asennus epäonnistuu, mikä johtaa siihen, että fsatpn.exe- ja fsatpl.exe-prosessit eivät voi käynnistyä.
Varmista, että järjestelmäaikasi on tarkka, tai varmenteen vahvistus epäonnistuu. Monet kryptotoiminnot riippuvat tarkasta ajankäytöstä toimiakseen oikein.
Varmista lopuksi, että käytät vain tuettuja versioita Countercept-asennusohjelmasta. Suositeltu paras käytäntö on käyttää aina uusinta saatavilla olevaa asennusohjelmaa.
Jos olet tarkistanut kaikki yllä mainitut ja ongelma jatkuu, luo WSDIAG-lokitiedosto asiakasohjelmasta ja liitä se teknisen tuen lipun luomisen aikana.
Article no: 000037473
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.