Security Agents senden Rückmeldenachrichten, um den Server zu informieren, dass die Verbindung vom
Agent aus funktionstüchtig bleibt. Nach dem Erhalt einer Rückmeldung behandelt der Server
den Agent als online. In der Agent-Hierarchie kann der Agent-Status wie folgt lauten:
-
Online: Bei regulären Online-Agents
-
Nicht erreichbar/Online: Bei Online-Agents im nicht erreichbaren Netzwerk
HinweisSecurity Agents aktualisieren keine Komponente und wenden keine neuen Einstellungen an, wenn sie
Rückmeldungen senden. Reguläre Agents führen diese Aufgaben bei Routine-Updates durch (siehe Security Agent-Updates). Agents im nicht erreichbaren Netzwerk führen diese Aufgaben während der Serverabfrage durch.
|
Mit der Rückmeldefunktion wird das Problem behoben, dass Security Agents in nicht erreichbaren Netzwerken auch dann als offline erscheinen, wenn sie eine
Verbindung zum Server aufbauen können.
Eine Einstellung auf der Webkonsole steuert, wie oft Agents Rückmeldungen senden. Falls der Server keine Rückmeldung erhält, behandelt er den
Agent nicht sofort als offline. Eine andere Einstellung steuert, wie viel Zeit ohne Rückmeldung
vergehen muss, bis der Agent folgende Status annimmt:
-
Offline: Bei regulären Offline-Security Agents
-
Nicht erreichbar/Offline: Bei Offline-Security Agents im nicht erreichbaren Netzwerk
Bei der Einstellung der Rückmeldungen ist zu berücksichtigen, dass einerseits die
neuesten Statusinformationen des Agents angezeigt, andererseits aber auch die Systemressourcen effizient gehandhabt werden
müssen. Für die meisten Situationen genügt die Standardeinstellung. Berücksichtigen
Sie jedoch Folgendes, wenn Sie Änderungen an den Rückmeldeeinstellungen vornehmen:
Empfehlungen für Rückmeldungen
|
Zeitintervall für Rückmeldungen
|
Empfehlung
|
|
Lange Intervalle zwischen Rückmeldungen (mehr als 60 Minuten)
|
Je länger das Intervall zwischen den Rückmeldungen ist, desto größer ist die Anzahl
der Ereignisse, die eintreten können, bevor der Server den Agent-Status auf der Webkonsole anzeigt.
|
|
Kurze Intervalle zwischen Rückmeldungen (weniger als 60 Minuten)
|
Kurze Intervalle liefern einen aktuelleren Agent-Status, können jedoch zu einer höheren Bandbreitenauslastung führen.
|
