Настройки агента: Состояние агента

Сервис > Конфигурация > Настройки агента > Состояние агента (Tools > Configuration > Agent settings > Agent health)

Используйте настройку агента Состояние агента (Agent health) для управления состоянием агента на устройствах. С использованием настройки состояния агента сканер уязвимостей будет извещен об установке компонентов агентов, их текущих версиях и должных параметрах. Даже если пользователи отключат службы агентов или удалят их файлы, функция состояния агента восстановить статус и файлы в рабочее состояние.

Функция состояния агента использует определения уязвимостей для каждого компонента агента, который будет получен из сервера обновлений Ivanti Software. Во время работы сканера уязвимостей на управляемых устройства, которые используют функции состояния агентов, сканер будет использовать эти определения для проверки состояния агентов в дополнение к выполнению других задач. По умолчанию сканер уязвимостей запускается один раз в день.

Любые изменения в настройках компонентов, которые являются частью функции состояния агента, будут применяться автоматически во время проверки состояния агентов. Если настройка является частью параметров функции состояния агента, нет необходимости в отдельном планировании в случае изменения настройки компонента.

Функция состояния агента один раз в день запускает файл LANDESKAgentBootstrap.exe на устройствах с функцией определения состояния агента. Эта программа проверяет наличие и работоспособность сканера уязвимостей. Если он был заменен или отсутствует, эта программа вновь установит его и воспользуется им для восстановления состояния агента.

Функция состояния агента состоит из трех основных частей:

Компоненты агента и состояние их установки
Принудительное выполнение
Настройки агента для применения для каждого компонента

Для конфигурации функции состояния агента:

Выберите Сервис > Конфигурация > Настройки агента (Tools > Configuration > Agent settings).
В дереве Настройки агента (Agent health) нажмите правой кнопкой Состояние агента (Agent health) нажмите Создать (New) или дважды нажмите существующую настройку состояния агента.
Сконфигурируйте функцию состояния агента в следующих разделах.

Загрузка определений уязвимостей состояния агента

Перед использованием функции состояния агента нужно загрузить определения уязвимостей состояния агента.

Для загрузки определений уязвимостей состояния агента:

Выберите Сервис > Конфигурация > Настройки агента (Tools > Configuration > Agent settings).
На инструментальной панели нажмите кнопку Загрузить обновления (Download updates).
В дереве Типы определений (Definition types) на вкладке Обновления (Updates) перейдите Windows > Обновления ПО > Ivanti 2024 Agent Health. Нажмите его.
Нажмите Загрузить сейчас (Download now) или запланируйте загрузку на другое время.

О функции состояния агента (About Agent health): Общее

Используйте страницу Общее () для установки глобальных параметров "Автоисправление" (Autofix) и "Перезагрузка" (Reboot).

Автоисправление (Autofix): Если компонент использует параметр автоисправления во время сканирований безопасности, можно оставить глобальную настройку автоисправления без изменений, применить или выключить ее.
Перезагрузка (Reboot): Глобальная настройка перезагрузки останется без изменений, разрешая ПО Ivanti выполнить перезагрузку или отключить ее. Когда перезагрузка выключена, агенты Ivanti не будут перезагружать устройства, даже если перезагрузка будет необходима. В этом случае необходимо перезагрузить устройства вручную.

О функции состояния агента (About Agent health): Компоненты (Components)

Используйте страницу Компоненты (Components) для конфигурации действий состояния установки для каждого компонента агента. Большинство компонентов может иметь следующие состояния установки:

Ничего не делать (Do nothing): Компоненты остаются без изменений независимо от состояния их установки.
Установка (Install): Компоненты будут и останутся установленными.
Удалить (Remove): Компонент будет удален, если он установлен. Это действие не удаляет файлы, связанные с компонентом, но оно деактивирует компонент на управляемых устройствах. Этот параметр недоступен для компонента Базовый агент (Base agent).

О функции состояния агента (About Agent health): Принудительное выполнение

Используйте страницу Принудительное применение (Enforcement) для указания определений уязвимостей, которые будут использоваться для управления состоянием агентов.

Периодически сканировать проблемы состояния агентов, используя следующую группу (Periodically scan for agent health issues using the following group): Включите этот параметр, если необходимо активное управление состоянием агентов по расписанию событий или на временной основе. Когда этот параметр включен, вы должны выбрать группу уязвимостей. Для использования определений уязвимостей агентов Ivanti по умолчанию нажмите кнопку обзора и выберите Предварительно определенные группа > Состояние агента (Predefined groups > Agent health). Вы не сможете выбрать эту группу, пока не загрузите определения уязвимостей для состояния агента Ivanti.

Если вы включите этот параметр, вы сможете сконфигурировать, когда будет выполняться сканирование состояния агентов.

О функции состояния агента (About Agent health): Настройки (Settings)

Используйте страницу Настройки (Settings) для назначения конкретных конфигураций настроек для компонентов агента. Настройки могут быть назначены только для компонентов, которые будут выбраны для состояния установки на странице Компоненты (Components).

Примените перечисленные ниже настройки

Только, если ассоциированные настройки не указаны (Only if associated settings aren't specified): Когда этот параметр выбран, конфигурируемые далее настройки компонента назначаются только в случае установки компонента без назначенной для него настройки. Если компонент уже имеет настройку, он не будет перезаписан.
Всегда (Always): Конфигурируемая настройка компонента будет применяться всегда, даже если у него уже есть другая настройка.

Укажите список настроек

В списке содержатся компоненты, которые выбираются для состояния установки на странице Компоненты (Components), а также настройки по умолчанию, ассоциированные с данным компонентом.

Нажмите имя настройки для сохранения текущей настройки компонента или выберите другую существующую настройку компонента.

Нажмите Правка (Edit) для изменения выбранной настройки или Конфигурация (Configure) для управления списком доступных настроек этого компонента.