Ferramenta de diagnóstico para problemas de saúde e conectividade do sensor Defender
Executa verificações automatizadas que diagnosticam a saúde do sensor do Defender, a conectividade de rede com os pontos finais da nuvem e produz um pacote de logs para análise. A Microsoft Corporation fornece esta ferramenta como um cliente de diagnóstico portátil para equipes de segurança empresarial, projetada para ser executada localmente ou via Resposta ao Vivo remota. Ela verifica erros de configuração, coleta rastros de rede e logs de compatibilidade de aplicativos, e gera um relatório em HTML, para que os administradores de TI e as equipes de SecOps possam isolar rapidamente falhas de integração ou de telemetria.
O que o analisador verifica e como ele opera
O analisador executa uma sequência de verificações automatizadas contra o sensor do Defender for Endpoint, inspecionando a configuração, o fluxo de telemetria e a conectividade com URLs de serviço. Ele coleta informações do sistema, rastros de rede e logs de compatibilidade de aplicativos, e então escreve os resultados em um arquivo HTML detalhado chamado MDEClientAnalyzerResult.htm além de um pacote de logs compactado. A ferramenta é executada como um script portátil ou executável, portanto, não há pegada de instalador no endpoint.
Isso afeta o desempenho do sistema durante os diagnósticos?
As atividades de diagnóstico usam acesso administrativo para ler logs do sistema e realizar testes de conectividade; essas operações são executadas como verificações discretas em vez de serviços em segundo plano prolongados. O analisador coleta rastros e logs de rede enquanto está em execução, e então comprime a saída localmente, o que concentra I/O e CPU durante a execução. Para endpoints de produção, agende a execução durante janelas de manutenção se a captura sustentada de logs for uma preocupação.
É seguro usar e quais permissões são necessárias?
A ferramenta deve ser executada com privilégios de administrador para que possa acessar logs do sistema e pilhas de conectividade completas. Ela salva os dados coletados localmente em um arquivo zip compactado e não os transmite automaticamente para a Microsoft; os administradores devem compartilhar o pacote manualmente ao colaborar com o suporte. A execução remota é suportada através do Live Response, permitindo que os fluxos de trabalho de suporte da Microsoft coletem os mesmos diagnósticos sem acesso físico.
Ajuste claro para administradores que solucionam problemas de visibilidade de endpoint
Use o analisador quando precisar de um pacote de diagnóstico estruturado, alinhado ao suporte, e opções de execução remota para dispositivos que você não pode acessar fisicamente. Espere executá-lo com privilégios elevados e lidar com o pacote de logs manualmente ao escalar para o suporte. Para equipes de TI e SecOps responsáveis pela integração e telemetria de sensores, o analisador é um instrumento de diagnóstico prático. Recomendado.
