Risoluzione dei problemi dello stato di DLP Endpoint Agent

Plug-in DLP Outlook manomesso

Il plug-in Outlook è stato modificato, disattivato o eliminato.

Per correggere il problema:

Installazione plug-in DLP Outlook non riuscita

L'installazione del plug-in Outlook non è riuscita.

Eseguire manualmente AgentInstaller.msi per riparare l'installazione dell'agente.

Plug-in DLP Lotus Notes manomesso

Il plug-in Lotus Notes è stato modificato.

Per correggere il problema:

Installazione plug-in DLP Lotus Notes non riuscita

L'installazione del plug-in Lotus Notes non è riuscita.

Eseguire manualmente AgentInstaller.msi per riparare l'installazione dell'agente.

Plug-in DLP AIM manomesso

Il plug-in AIM è stato modificato o l'installazione del plug-in non è riuscita.

Per correggere il problema:

Installazione plug-in DLP AIM non riuscita

L'installazione del plug-in AIM non è riuscita.

Eseguire manualmente AgentInstaller.msi per riparare l'installazione dell'agente.

Risoluzione gruppo di utenti di Active Directory non riuscita

Le autorizzazioni Active Directory sono in conflitto con le autorizzazioni di Symantec Data Loss Prevention (DLP). Inoltre, Active Directory potrebbe non avere attributi.

Verificare che le credenziali passate all'agente dispongano delle autorizzazioni necessarie per estrarre le informazioni degli utenti connessi da Active Directory.

Agente disattivato da utente Enforce

 L'amministratore che ha eseguito l'attività di risoluzione dei problemi Disattiva nella schermata Elenco agenti ha disabilitato l’agente.

Avviare l'agente Windows mediante la schermata Elenco agenti. È anche possibile avviare l'agente con il comando sc.

Per gli agenti Mac è necessario utilizzare lo strumento agent_start per l'avvio dell'agente.

L’agente richiede il riavvio

L'amministratore può disattivare o attivare il monitoraggio della perdita di dati sugli endpoint eseguendo l'attività di risoluzione dei problemi Disattiva o Attiva nella schermata Elenco agenti. Il monitoraggio è attivato per impostazione predefinita dopo l'installazione dell'agente. Tuttavia, quando l'amministratore esegue le attività Attiva o Disattiva e l'agente è occupato, l'agente rimane in uno stato di Avviso.

Riavviare l'agente nella schermata Elenco agenti.

Dump di arresto anomalo agente disponibile nell’endpoint per l’analisi

Se l'agente si blocca, Enforce Server visualizza l'avvertimento agente Avviso. In questo scenario viene creato un file di registro che il supporto Symantec utilizza per individuare la causa dell'arresto dell'agente.

Le cause dell'arresto dell'agente possono essere le seguenti:

Se l'agente si arresta spesso, contattare il supporto Symantec e fornire i file di dump dell'arresto disponibili nel percorso /AgentInstallDirectory/_MemDumpFiles/ nell'endpoint.

Per correggere il problema:

Versione agente precedente alla versione di Enforce Server

La versione dell'agente è anteriore di una versione a quella dell'istanza Endpoint Server alla quale si collega. Se ad esempio la versione di Endpoint Server è 12.0 e quella dell'agente è 11.x, viene visualizzato un Avviso. Le funzionalità disponibili in Enforce e Endpoint Server non sono disponibili per questi agenti. DLP identifica questi agenti con un avviso di avvertimento perché non dispongono di funzionalità DLP aggiornate.

Eseguire l’upgrade dell'agente alla versione più recente.

Rilevamento attributi gruppo di agenti non riuscito

Ciò si verifica se l'agente non è in grado di raccogliere i dati richiesti da Active Directory e di conseguenza Enforce Server non è in grado di spostare l'agente in un gruppo di agenti. L'agente non può raccogliere i dati se si verifica un problema di autorizzazioni Active Directory o se gli attributi richiesti non sono presenti in Active Directory.

Per correggere il problema:

Conflitti gruppo di agenti

Endpoint Server assegna automaticamente l'agente a un gruppo di agenti in base agli attributi endpoint impostati durante la configurazione del gruppo di agenti. Se l'endpoint rileva più condizioni Gruppo di agenti, produce una segnalazione di tipo Avviso.

Per correggere il problema:

L’agente non sta generando report

L'agente non ha inoltrato una segnalazione a un Endpoint Server entro il periodo di tempo stabilito. Se l'agente non contatta l'istanza dopo 18 ore, DLP indica che l'agente non sta generando report. Gli agenti che non inoltrano report non ricevono politiche e informazioni di configurazione aggiornate, pertanto vengono contrassegnati con un avviso agente di tipo Critico.

Per correggere il problema:

Versione agente non supportata

La versione dell'agente è anteriore di due versioni a quella dell'istanza Endpoint Server alla quale si collega. Se ad esempio la versione di Endpoint Server è 12.0 e quella dell'agente è 10.x, viene visualizzato un avviso agente Critico. Le funzionalità disponibili in Enforce e Endpoint Server non sono disponibili per questi agenti. DLP identifica questi agenti con un avviso critico perché non dispongono delle funzionalità DLP più aggiornate e potrebbero non funzionare come previsto.

Eseguire l’upgrade dell'agente alla versione più recente.

Il driver del file system si è arrestato

Il servizio agente non è in grado di comunicare con il driver DLP installato nell’endpoint. I motivi possono essere i seguenti:

Per correggere il problema: