Client agente

Il cliente agente è un programma multifunzione che protegge il computer di un utente finale. Traccerà lo stato del computer ed eseguirà azioni configurate dall'amministratore del programma. Può:

  • Eseguire analisi periodiche per rilevare tutte le patch e livelli di prodotti mancanti
    Un'analisi delle patch viene attivata automaticamente da uno qualsiasi dei seguenti eventi di applicazione patch o di sistema:
    • Immediatamente prima e dopo una distribuzione patch
    • Prima dello staging di un contenuto di patch per una distribuzione
    • Ogni giorno (se non si è verificato nessuno dei due precedenti eventi di attivazione)
    • Un riavvio del computer (se la frequenza di tre giorni non è stata rispettata)
    Un'analisi patch può anche essere inizializzata manualmente, usando il programma client agente o emettendo un comando agente da un prompt dei comandi.
  • Distribuire qualsiasi patch e livello di prodotto mancante al fine di chiudere le falle nella sicurezza presenti nel proprio software

Accesso al programma client agente

L'utente o i rispettivi utenti finali possono accedere al programma Ivanti Neurons Agent in due modi sul computer di destinazione:

  • Selezionando Start > Ivanti Neurons Agent > Ivanti Neurons Cloud Agent
  • Facendo doppio clic sul seguente file eseguibile:

    C:\Program Files\Ivanti\Ivanti Cloud Agent\STUILauncher.exe

Come navigare nel programma client agenti

La navigazione nel programma è semplice. Si comincia dalla pagina home, che rappresenta il punto iniziale per tutte le azioni. La pagina home contiene una serie di riquadri diversi. È possibile fare clic su uno qualsiasi dei riquadri per visualizzare i dati associati ed eseguire le attività correlate.

Una versione limitata del programma client agente viene visualizzata in caso di avvio del programma mentre è in corso un aggiornamento software. Se ciò avviene, basta attendere qualche minuto e riavviare il programma.

Il riquadro Controllo agente corrisponde sempre al primo riquadro contenuto nella pagina home. Il riquadro visualizza informazioni generali sull'agente, incluso:

  • Connesso a: l'URL del tenant Ivanti Neurons a cui è connesso l'agente.
  • Criterio: l'ID del gruppo di criteri agente assegnato a questo agente.
  • Ultimo check-in: la data e l'ora in cui questo agente ha effettuato l'ultimo check-in con Ivanti Neurons.
  • Versione agente: la versione del software dell'agente.
  • Versione SDK: la versione del framework agente e dei componenti dell'engine build.

Come visualizzare il registro agenti ed eseguire azioni

È possibile fare clic sul riquadro Controllo agente per visualizzare il registro agenti ed eseguire una serie di azioni. I messaggi presentati nel registro agenti sono messaggi a livello di sistema forniti solo a scopo informativo. Non sono presenti azioni da compiere su tali messaggi

Sono disponibili i seguenti pulsanti:

  • Home: riporta alla pagina home.
  • Check-in: indica all'agente di eseguire il check-in con Ivanti Neurons e scaricare eventuali modifiche ai criteri. In genere un utente finale non necessita di utilizzare questo pulsante, a meno che non venga richiesto dall'amministratore.
  • Aggiorna file binari: indica all'agente di scaricare i motori di analisi e i file di dati più recenti. In genere un utente finale non necessita di utilizzare questo pulsante, a meno che non venga richiesto dall'amministratore.
  • Cancella registro di sistema:cancella tutte le informazioni dal file di registro.

Il riquadro Patch Engine visualizza il numero di livelli di prodotto e le patch mancanti rilevati durante l'analisi patch più recente.

Il riquadro Patch Engine non sarà presente se una configurazione patch non è associata al gruppo di criteri agente.

Come visualizzare le attività disponibili ed eseguire azioni

È possibile fare clic sul riquadro Patch Engine per visualizzare le attività patch configurate per l'uso. Un file di log viene fornito per ciascuna attività patch disponibile. Ciascun log contiene messaggi di stato appartenenti alle azioni più recenti eseguite da tale attività. Vengono fornite informazioni dettagliate sui download delle patch, sulle installazioni, sulle operazioni riuscite e non. In base a come è stata impostata la propria configurazione patch, potrebbero esservi diverse attività da cui scegliere.

Sono disponibili i seguenti pulsanti:

  • Home: riporta alla pagina home.
  • Avvia attività: quando si fa clic su un nome attività, tale attività verrà avviata sul computer. L'attività viene eseguita usando le opzioni uniche configurate per l'attività patch.

    Un'attività patch analizzerà le patch software e i livelli di prodotto che risultano mancanti nel computer. L'analisi verrà eseguita in background, consentendo all'utente di proseguire il lavoro mentre viene eseguita l'analisi. I risultati analisi sono segnalati in Ivanti Neurons. Un record dell'analisi viene visualizzato nel registro attività.

    In base a come è stata configurata l'attività patch, se l'analisi rileva una o più patch mancanti, distribuisce automaticamente le patch. Le distribuzioni patch, se presenti, sono segnalate in Ivanti Neurons. Un record della distribuzione viene visualizzato nel registro attività.

    Fare riferimento al proprio criterio di sicurezza aziendale per dei consigli qualora l'utente o i rispettivi utenti finali debbano eseguire manualmente un'attività patch. Ad esempio, alcune organizzazioni possono richiedere una nuova attività patch ogni 30 giorni, oppure potrebbe essere richiesta per i computer che sono rimasti disattivati o disconnessi dalla rete per un periodo esteso di tempo. Altre organizzazioni possono implementare attività di patch regolarmente pianificate e potrebbero non consentire le attività di patch manuali.

  • Arresta attività: arresta le attività patch attualmente in corso. Ogni volta in cui si arresta un'attività viene registrato un messaggio nel registro. In assenza di attività attive, questo pulsante risulterà disattivato.
  • Reimposta conteggi tentativi: reimposta tutti i contatori patch. Per ogni patch che il programma cerca di scaricare o di installare è disponibile un contatore patch univoco. Inoltre, ogni mancato download o ogni mancata installazione di una patch comporta l'incremento di uno specifico contatore patch. I tentativi non riusciti di download e installazione verranno registrati nel registro patch. In caso di mancato download di una patch dopo 11 tentativi o di mancata installazione dopo 4 tentativi, il programma client smetterà di tentarne la distribuzione. L'unico modo per riprendere la distribuzione per tale patch consiste nel fare clic su Reimposta conteggi tentativi.
  • Aggiorna dati patch: indica all'agente di eseguire il check-in con Ivanti Neurons e scaricare i dati patch più recenti. In genere un utente finale non necessita di utilizzare questo pulsante, a meno che non venga richiesto dall'amministratore.

È possibile controllare un agente usando l'utilità a riga di comando stagentctl. È possibile apprendere in merito all'utilità visualizzando le informazioni della guida integrata.

  1. Aprire un prompt di comando amministratore sul computer agente.
  2. Cambiare la directory in C:\Program Files\Ivanti\Ivanti Cloud Agent.
  3. Visualizza informazioni di guida per l'utilità stagentctl.

    stagentctl