Comment puis-je surveiller l’état de santé des agents ?

Surveillance des agents hors ligne/en ligne

Page Agents

Sur la page Agents, la date et l’heure de la dernière vérification par activité sont suivies. De manière générale, si un agent logiciel fonctionne et est connecté à Internet, chaque comportement devrait afficher une date de moins de quelques heures. Certaines activités sont déclenchées par des actions sur le poste, tandis que d’autres sont programmées selon des minuteries, avec un décalage aléatoire (« jitter ») allant jusqu’à 30 secondes, afin que les clients n’aient pas de pics d’activité réseau.

Gestion des notifications hors ligne

Pour configurer la notification des agents hors ligne, utilisez la page Notifications de sécurité.

Ces notifications sont destinées aux situations suivantes :

1. Il existe un problème réseau entre un agent et les serveurs de Cyber Crucible. Cela peut être dû soit à un pare-feu (d’origine malveillante, ou simplement lié aux opérations informatiques), soit au fait que l’agent fonctionne mais est hors ligne. La protection est maintenue pendant les périodes hors ligne, mais les notifications à l’équipe de sécurité ne se produiront qu’une fois l’agent de nouveau en ligne.

2. Il existe un problème avec le logiciel Cyber Crucible. Ceci est très, très rare. Veuillez ouvrir un ticket de support auprès de Cyber Crucible immédiatement si cela se produit.

3. La machine est éteinte. C’est le scénario le plus courant. Une discussion sur les meilleures pratiques suit.

Meilleures pratiques pour les notifications hors ligne

Un point important à considérer concernant les notifications hors ligne est qu’une machine qui a été éteinte apparaîtra comme hors ligne pour les serveurs de Cyber Crucible. Les postes de travail, susceptibles d’être allumés et éteints pendant les opérations normales de l’entreprise, généreraient des notifications hors ligne pendant les pauses déjeuner, les déplacements entre sites, ou pendant les congés.

Les meilleures pratiques pour les groupes séparent déjà les serveurs des postes de travail. Les serveurs sont généralement mieux servis par des périodes de notification hors ligne plus courtes, en cas de problème. Les groupes axés sur les postes de travail sont mieux adaptés à des périodes plus longues avant l’apparition hors ligne.

De nombreux clients Cyber Crucible trouvent qu’il est préférable de créer des notifications automatisées uniquement pour les groupes de serveurs, et de filtrer périodiquement l’un des champs de date sur la page Gérer les agents par une date, par exemple « Montrez-moi les agents dont le champ Mise à jour des données de la machine n’a pas été mis à jour au cours de la dernière semaine ».

Agents qui ne sont pas entièrement mis à jour

Les agents Cyber Crucible nécessitent un redémarrage pour se mettre à jour. Une meilleure compréhension des algorithmes de mise à jour est disponible ici. Lorsqu’un agent signale qu’un redémarrage entraînera une mise à jour, la page Agents répertorie les machines qui nécessitent une mise à jour et qui sont prêtes à être mises à jour lors du redémarrage. Parfois, les machines qui ne sont pas redémarrées souvent (généralement les serveurs) accumuleront plusieurs mises à jour avant de réellement effectuer la mise à niveau. Nous en voyons un exemple dans la capture d’écran. L’heure du dernier redémarrage est également disponible.

Le rapport exécutif hebdomadaire de Cyber Crucible identifie le nombre d’agents nécessitant une mise à niveau, et combien d’entre eux sont prêts à être mis à niveau dès leur redémarrage. Les deux raisons les plus courantes pour lesquelles une machine nécessite une mise à jour, mais n’est pas prête/préparée, sont :

En dehors de ces deux cas, les mises à jour se produisent normalement très rapidement, et sans intervention de l’administrateur en dehors des activités normales de correctifs et de redémarrage.