Problem:
Endpoint Detection and Response (RDR) sensor i Business Suite Client Security eller Server Security kan inte ansluta till serverdel.
Användargränssnittet visar statusen "Sensorn är inte aktiverad" och enheten syns inte i EDR-portalen.
Lösning:
WithSecure rekommenderar att lägga till följande scope till vitlistade domäner:
- *.f-secure.com
- *.fsapi.com
- *.digicert.com
För en bredare undantagning skulle du behöva vitlista fullständiga adresser för RDR-slutpunkterna enligt följande:
| Adress | Hamn |
|---|
| dörrvakt.sc.fsapi.com | 443 |
| baseguard.doorman.fsapi.com | 443 |
| api.disobus.fsapi.com | 443 |
| orsp.f-secure.com | 80 |
| cacerts.digicert.com | 80 |
Security Cloud-klienten måste vara aktiverad i Policy Manager-konsolen för att EDR-sensorer ska kunna skicka data till F-Secure Cloud.
Steg för att aktivera Security Cloud-klienten:
1. Öppna Policy Manager
2. Gå till Inställningar
3. Markera Realtidsskanning under Allmänt
4. Markera kryssrutan " Använd Security Cloud" för att aktivera Security Cloud-funktionen
Obs: Om värd där sensor är installerad kräver en HTTP-proxyserver för att komma åt internet kan du lägga till proxyadressen i inställningen under:
Policy Manager-konsolen > Inställningar > Centraliserad hantering > Internetanslutning