Configurações do agente: Integridade do agente

Ferramentas > Configuração > Configurações de Agente > Integridade do agente

Use a configuração de agente da Integridade do agente para gerenciar a integridade do agente em dispositivos. Com a integridade do agente, o analisador de vulnerabilidade assegurará que componentes do agente permaneçam instalados, são atuais e possuem as configurações de agente adequadas. Mesmo se os usuários desativarem os serviços de agente ou excluir arquivos, a integridade do agente irá restaurar o status do agente e arquivos para um estado de funcionamento.

Integridade do agente usa uma definição de vulnerabilidade para cada componente de agente que vem com o servidor de atualização de Software Ivanti. Quando o analisador de vulnerabilidade é executado em dispositivos gerenciados que usam a integridade do agente, o analisador usa essas definições para verificar o status do agente além de suas outras tarefas. Por padrão, o analisador de vulnerabilidade é executado uma vez por dia.

Quaisquer alterações para configurações de componentes que fazem parte de uma configuração de integridade do agente são aplicados automaticamente durante verificações de integridade do agente. Se uma configuração faz parte de uma configuração de integridade do agente ativo, você não precisa agendar uma tarefa separadamente se esta configuração do componente altera.

A integridade do agente também executa LANDESKAgentBootstrap.exe uma vez por dia em dispositivos usando integridade do agente. Este programa verifica para ver se o analisador de vulnerabilidade está presente e funcionando. Se ele foi adulterado ou não está disponível, este programa instala novamente e usa o analisador de vulnerabilidade para restaurar a integridade do agente.

Integridade do agente tem três partes principais:

Componentes do agente e seu estado de instalação
Aplicação
Configurações de agente para aplicar para cada componente

Para configurar a integridade do agente

Clique em Ferramentas > Configuração > Configurações do agente.
Na árvore sob Configurações de agente, clique com o botão direito na Integridade do agente e clique em Novo ou clique duas vezes em uma configuração da integridade do agente existente.
Configurar a integridade do agente conforme descrito nas seções a seguir.

Fazer download de definições de vulnerabilidade da integridade do agente

Antes de usar a integridade do agente, você precisa download as definições de vulnerabilidade da integridade do agente.

Para download as definições de vulnerabilidade da integridade do agente

Clique em Ferramentas > Configuração > Configurações do agente.
Na barra de ferramentas, clique no botão Download de atualizações .
Na guia Atualizações da árvore Tipos de definição, navegue até Windows > Atualizações de software > Integridade do agente 2024Ivanti. Clique nessa opção.
Clique em Fazer download agora ou agendá-lo para fazer o download mais tarde.

Sobre a Integridade do agente: Geral

Use a página Geral para definir a Correção automática e Reinicializar o comportamento global de substituições.

Correção automática: Se um componente usa a opção de correção automática de análise de segurança, você pode globalmente manter a configuração de correção automática existente, permiti-lo ou desativá-lo.
Reinicializar: Deixar (globalmente) o comportamento de reinicialização conforme configurado, permitir a reinicialização do Ivanti ou desabilitar a reinicialização do Ivanti. Quando a reinicialização estiver desativada, os agentes Ivanti não reinicializarão dispositivos mesmo se uma ação que requer uma reinicialização foi tomada. Dispositivos terá de ser reiniciado manualmente neste caso.

Sobre a Integridade do agente: Componentes

Use a página de Componentes para configurar as ações do estado de instalação para cada componente do agente. A maioria dos componentes pode ter estes estados de instalação:

Não fazer nada: Deixa o componente como é, esteja ele instalado ou não.
Instalar: Certifica que o componente é instalado e permanece instalado.
Remover: Remove o componente se ele está instalado. Isso não remove os arquivos associados com o componente, mas não desativa o componente no dispositivo gerenciado. Esta opção não está disponível para o componente Base agent.

Sobre a Integridade do agente: Aplicação

Use a página Aplicação para especificar as definições de vulnerabilidade para usar ao gerenciar a integridade do agente.

Analisar periodicamente por problemas de integridade do agente usando o seguinte grupo: Habilite esta opção se deseja que a integridade do agente seja gerenciada ativamente, seja com uma agenda controlada por evento ou uma agenda baseada no tempo. Quando habilitado, você deve selecionar um grupo de vulnerabilidade. Para usar as definições de vulnerabilidade da integridade do agente Ivanti padrão, clique no botão Procurar e selecione Grupos predefinidos > Integridade do agente. Você não será capaz de selecionar este grupo a menos que você tenha baixado primeiro as definições de vulnerabilidade da integridade do agente Ivanti.

Se você habilitou essa opção, você pode configurar quando as análises da integridade do agente ocorrem.

Sobre a Integridade do agente: Configurações

Use a página Configurações para atribuir uma configuração de configurações específicas para componentes do agente. Você só pode atribuir configurações para componentes que você definiu o estado de "Instalação" na página Componentes.

Aplicar as configurações listadas abaixo

Somente se as configurações associadas não são especificadas: Quando selecionada, as configurações de componente que você configurar abaixo desta opção são apenas atribuídas se o componente está instalado, mas não tem uma configuração atribuída a ele. Se um componente já tem uma configuração, ele não será substituído
Sempre: O componente de configuração que você configurar abaixo será sempre aplicada, mesmo se o componente já tem uma configuração diferente.

Especificar a lista de configurações

Os componentes que você definiu para o estado de "Instalação" na página Componentes aparecem nesta lista, juntamente com a configuração padrão associada com este componente.

Clique em um nome de configuração para manter a configuração atual do componente ou para selecionar uma configuração diferente do componente existente.

Clique em Editar para editar a configuração selecionada ou Configurar para gerenciar a lista de configurações disponíveis para este componente.