イベントID 771 [認識できないクライアントによる接続] は、エージェントが Server & Workload Protection に接続しようとしたときに、そのコンピュータ名が [コンピュータ]の保護対象コンピュータのリストに存在しない場合に、 Server & Workload Protection に表示されます。
よくある原因は次のとおりです。
- [クローンAgentの再有効化]を有効にしていない場合は、クローンされた仮想マシンまたはクラウドインスタンス。
- [不明なAgentの再有効化]を有効にしていない場合、 エージェントを無効にする前に [コンピュータ]から削除されたコンピュータ。エージェントソフトウェアは、 Server & Workload Protectionへの定期的な接続を試行し続けます。このため、エージェントソフトウェアがアンインストールされるか、ユーザがコンピュータを再アクティブ化するまで、毎回イベントが発生します。
- AWSやAzureなどのコネクタの同期の中断。
解決策は原因ごとに異なります。
エージェントのアンインストール
認識されていないコンピュータを保護したくない場合は、 エージェントソフトウェアを非アクティブ化またはアンインストールすることで、これらのイベントを防ぐことができます。参照Server & Workload Protection Agentのアンインストール。
コンピュータまたはクローンを再有効化する
コンピュータを保護する場合は、 Server & Workload Protectionを使用して有効化します。再度有効化すると、エージェントの証明書が再確立され、 Server & Workload Protection が [コンピュータ]のリストを使用してエージェントを認証し、コンピュータを認識できるようになります。参照Agentからのアクティベーション。