翻訳について偏向のない言語この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。インターセクショナリティに基づく差別を意味しない言語として定義されています。ドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。ランゲージの取り組みの詳細は、こちらをご覧ください。コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版(リンクからアクセス可能)もあわせて参照することを推奨します。TETRA定義更新サーバからTETRA定義を更新できない理由を調査するために実行する必要がある手順について説明します。detailsの下に表示されます。Windowsでは、更新をダウンロードするために、TETRA定義サーバへの持続的な接続が必要です。TETRA定義をダウンロードする際の一般的なエラーには、次のものがあります。サーバアドレスを解決できないSSL証明書の検証に失敗しました(証明書失効リストの確認を含む)ダウンロード中の中断プロキシサーバーに接続できませんプロキシサーバーへの認証に失敗しましたTETRA定義のダウンロード中に障害が発生した場合、次の更新間隔またはユーザが手動で更新を開始すると、次の更新が行われます。セキュアエンドポイントコンソールで報告されたエンドポイント接続の確認セキュアなエンドポイントコンソールに、エンドポイントが定期的に接続しているかどうかが表示されます。Seen」ステータスであることを確認します。Consoleでチェックインしない場合は、エンドポイントがアクティブでないか、接続に問題があることを示します。シスコでは1日に平均4件の定義更新をリリースしていますが、その日のいずれかの時点でエンドポイントが更新のダウンロードに失敗すると、コネクタで障害エラーが発生します。この頻度を考慮すると、エンドポイントが常に接続され、TETRAサーバへの安定したネットワーク接続が確立されている場合にのみ、エンドポイントは「ポリシー内」として報告されます。Seen」ステータスは、次の丸で囲まれたコンピュータの詳細ページにあります。エンドポイントが接続中で、定義がダウンロードされていないがコンソールに表示されるエラーが報告された場合は、問題が断続的に発生している可能性があります。Updated」の時間差が大きい場合は、詳細な調査を実施できます。エンドポイントの接続の確認エンドユーザは、UIインターフェイスを使用して接続を確認できます。Clientを開くと、接続ステータスが表示されます。ConnectivityToolは、エンドポイントが接続されておらず、接続の問題を報告する場合に使用できます。これは、サポートパッケージを生成するIPSupportToolに含まれています。Clientは、エンドポイントコネクタによってロードされた現在のTETRA定義に関する情報を提供します。エンドユーザはクライアントを開き、セキュアエンドポイントの設定を確認できます。「統計」タブで、TETRAの現在の定義を使用できます。現在のTETRA定義の詳細は、エンドポイントのAmpCLIツールによって報告されます。コマンドの例を次に示します。posture{"agent_uuid":"5c6e64fa-7738-4b39-b201-15451e33bfe6","connected":true,"connector_version":"8.1.7","engines":[{"definitions":[{"last_successful_update":1684423727,"name":"Tetra","timestamp":1684387929,"version":90604}],"enabled":true,"name":"Tetra"},{"enabled":false,"name":"Spero"},{"enabled":false,"name":"Ethos"},{"definitions":[{"name":"BP","timestamp":1684352756,"version":8405}],"enabled":true,"name":"BP"},{"definitions":[{"name":"SCS","timestamp":1684352755,"version":8405}],"enabled":true,"name":"SCS"}],"last_scan":1684429124,"last_scan_status":true,"protect_file_mode":true,"protect_process_mode":true,"running":true}TETRAを含む各エンジンの定義バージョンが表示されます。上記の出力では、バージョン90604になっています。Consoleと比較できます。ページの例を次に示します。バージョンがまだ遅れており、コネクタステータスがconnectedの場合は、定義の更新またはTETRAサーバへのエンドポイント接続の確認のいずれかを実行できます。エンドポイントでTETRA定義を強制的に更新するエンドユーザは、TETRAダウンロードの進捗状況を確認できます。ユーザがアップデートをトリガーするには、ポリシーでオプションを設定する必要があります。definitions設定を有効にする必要があります。Clientでは、エンドユーザがクライアントを開き、セキュアエンドポイントの設定を確認できます。次に示すように、「今すぐ更新」をクリックしてTETRA定義の更新をトリガーできます。forceupdate」を使用して、コネクタにTETRA定義をダウンロードさせることができます。-forceupdate更新が強制された後、更新が発生するかどうかを確認するためにTETRA定義を再びチェックできます。それでもアップデートが行われていない場合は、TETRAサーバへの接続を確認する必要があります。Server接続の確認エンドポイントポリシーには、定義をダウンロードするためにエンドポイントが接続する定義サーバが含まれます。コンピュータの詳細ページに更新サーバが表示されます。次の図は、アップデートサーバが表示されている場所を示しています。Endpointおよびマルウェア分析を適切に運用するために必要なサーバアドレス」に記載されています。接続の検証エンドポイントから次のコマンドを実行して、更新サーバへのDNSルックアップを確認できます。192.XXX.X.XIPアドレスが解決されると、サーバへの接続をテストできます。有効な応答は次のようになります。443CRLサーバで証明書を検証するための接続(commercial.ocsp.identrust.comまたはvalidation.identrust.comなど)を確立できない場合は、次のようなエラーが表示されます。offline.プロキシの検証エンドポイントがプロキシを使用するように設定されている場合は、最後のエラーステータスを確認できます。下記のPowerShellを実行すると、TETRA更新の試行で最後のエラーが返される場合があります。上記のチェックが完了したにもかかわらず、エンドポイントでTETRA定義のダウンロードが繰り返し失敗する場合は、ポリシーで定義された更新間隔と同じ間隔でデバッグモードのコネクタを有効にし、サポートバンドルを生成してください。コネクタがデバッグモードの場合は、Wiresharkのパケットキャプチャも取得することに注意してください。パケットキャプチャは、ポリシーで定義されている更新間隔と同じ時間間隔で実行する必要があります。TACケースをオープンしてください。サービス契約が必要です。