Defenderセンサーの健康状態と接続の問題のための診断ツール
Defenderセンサーの健康、クラウドエンドポイントへのネットワーク接続を診断する自動チェックを実行し、分析のためのパッケージ化されたログバンドルを生成します。Microsoft Corporationは、このユーティリティを企業のセキュリティチーム向けのポータブル診断クライアントとして提供しており、ローカルまたはリモートLive Responseを介して実行するように設計されています。構成エラーをチェックし、ネットワークトレースやアプリケーションの互換性ログを収集し、HTMLレポートを生成するため、IT管理者やSecOpsチームはオンボーディングやテレメトリの失敗を迅速に特定できます。
アナライザーがチェックする内容とその動作方法
アナライザーは、Defender for Endpoint センサーに対して一連の自動チェックを実行し、構成、テレメトリフロー、およびサービス URL への接続を検査します。システム情報、ネットワークトレース、およびアプリケーションの互換性ログを収集し、MDEClientAnalyzerResult.htm という詳細な HTML ファイルと圧縮されたログバンドルに結果を書き込みます。このツールはポータブルスクリプトまたは実行可能ファイルとして実行されるため、エンドポイントにインストーラーフットプリントはありません。
診断中にシステムパフォーマンスに影響しますか？
診断活動は、システムログを読み取り、接続テストを実行するために管理者アクセスを使用します。これらの操作は、長時間のバックグラウンドサービスではなく、個別のチェックとして実行されます。アナライザーは実行中にトレースとネットワークログを収集し、出力をローカルで圧縮します。これにより、実行中は I/O と CPU が集中します。生産エンドポイントの場合、持続的なログキャプチャが懸念される場合は、メンテナンスウィンドウ中に実行をスケジュールしてください。
使用は安全で、必要な権限は何ですか？
このツールは、システムログと完全な接続スタックにアクセスできるように、管理者権限で実行する必要があります。収集したデータはローカルに圧縮された zip ファイルとして保存され、Microsoft に自動的に送信されることはありません。管理者は、サポートと協力する際にバンドルを手動で共有する必要があります。リモート実行は Live Response を通じてサポートされており、Microsoft のサポートワークフローが物理的なアクセスなしで同じ診断を収集できるようになります。
エンドポイントの可視性をトラブルシューティングする管理者に最適
物理的にアクセスできないデバイスのために、構造化されたサポートに沿った診断バンドルとリモート実行オプションが必要な場合は、アナライザーを使用してください。昇格してサポートにエスカレーションする際には、特権を持って実行し、ログバンドルを手動で処理することを期待してください。オンボーディングとセンサーのテレメトリーを担当するITおよびSecOpsチームにとって、アナライザーは実用的な診断ツールです。推奨します。
