# Como monitorar a Integridade do Agente?

<div class="wiki-content group" id="bkmrk-">  
</div># Monitoramento de Agente Offline/Online

## Página de Agentes

Na página de Agentes, a data e hora do último check-in **por atividade** é registrada. De modo geral, se um agente de software estiver funcionando e conectado à Internet, cada comportamento deverá ter uma data de menos de algumas horas. Algumas atividades são acionadas por atividades no endpoint, enquanto outras são definidas por temporizadores, mas com um deslocamento de “jitter” de até 30 segundos, para que os clientes não tenham picos na atividade de rede.

<div id="bkmrk--1"><div class="aui-page-panel"><div class="view"><div class="wiki-content group"><span class="confluence-embedded-file-wrapper image-center-wrapper confluence-embedded-manual-size">![85753879.png?width=680](https://knowledgebase.cybercrucible.com/attachments/127)</span></div></div></div></div>## Gerenciamento de Notificações Offline

Para configurar a notificação de agentes offline, use a página de Notificações de Segurança.

Essas notificações destinam-se às seguintes situações:

<div id="bkmrk-there-is-a-network-i"><div class="aui-page-panel"><div class="view"><div class="wiki-content group">1. Há um problema de rede entre um agente e os servidores da Cyber Crucible. Isso pode ser devido a um firewall (motivado por um hacker, ou apenas por operações de TI), ou o agente está em execução, mas offline. A proteção é mantida durante os períodos offline, mas as notificações à equipe de segurança não ocorrerão até que o agente volte a ficar online.
2. Há um problema com o software da Cyber Crucible. Isso é muito, muito raro. Por favor, [abra um chamado de suporte](https://cybercrucible.atlassian.net/servicedesk/customer/portal/1) com a Cyber Crucible imediatamente, caso isso ocorra.
3. A máquina está desligada. Este é o cenário mais comum. A seguir, discutiremos as melhores práticas.

<span class="confluence-embedded-file-wrapper image-center-wrapper confluence-embedded-manual-size">![85688410.png?width=680](https://knowledgebase.cybercrucible.com/attachments/124)</span></div></div></div></div>### Melhores práticas para Notificação Offline

Uma consideração importante sobre a notificação offline é que uma máquina que foi desligada aparecerá como offline para os servidores da Cyber Crucible. Estações de trabalho, propensas a serem ligadas e desligadas durante as operações normais de negócios, produziriam notificações offline durante pausas para almoço, deslocamentos entre locais ou durante feriados.

As melhores práticas para grupos já separam servidores de estações de trabalho. Servidores geralmente são melhor atendidos com períodos de notificação offline mais curtos, caso haja algum problema. Grupos focados em estações de trabalho são melhores para períodos mais longos de aparência offline.

Muitos clientes da Cyber Crucible consideram melhor criar notificações automatizadas apenas para grupos de servidores, e filtrar periodicamente um dos campos de data na página Gerenciar Agentes por uma data, como “Mostrar-me agentes cujo campo de Atualização de Dados da Máquina não foi atualizado na última semana”.

<div id="bkmrk--2"><div class="aui-page-panel"><div class="view"><div class="wiki-content group"><span class="confluence-embedded-file-wrapper image-center-wrapper confluence-embedded-manual-size">![85688417.png?width=453](https://knowledgebase.cybercrucible.com/attachments/125)</span></div></div></div></div># Agentes Que Não Estão Totalmente Atualizados

Os agentes da Cyber Crucible exigem uma reinicialização para atualizar. Um entendimento mais aprofundado dos algoritmos de atualização pode ser encontrado [aqui](https://knowledgebase.cybercrucible.com/books/3047523.html). Quando um agente informa que uma reinicialização resultará em uma atualização, a página de Agentes lista quais máquinas requerem uma atualização e estão prontas para atualizar após a reinicialização. Às vezes, máquinas que não são reinicializadas com frequência (normalmente servidores) acumulam várias atualizações antes de realmente atualizar. Vemos um exemplo disso na captura de tela. O horário da última reinicialização também está disponível.

O relatório executivo semanal da Cyber Crucible identifica o número de agentes que requerem uma atualização, e quantos deles estão prontos para atualizar assim que forem reinicializados. Os dois motivos mais comuns pelos quais uma máquina requer uma atualização, mas não está pronta/preparada, são:

<div id="bkmrk-the-machine-has-been"><div class="aui-page-panel"><div class="view"><div class="wiki-content group">1. A máquina esteve offline, como um funcionário de férias.
2. A máquina teve uma falha/renovação de hardware ou de software importante, e a Cyber Crucible, na verdade, não está mais nessa máquina.

</div></div></div></div>Fora esses dois casos, as atualizações normalmente ocorrem muito rapidamente, e sem envolvimento do administrador, além das atividades normais de aplicação de patches e reinicialização.

<div id="bkmrk--4"><div class="aui-page-panel"><div class="view"><div class="wiki-content group"><span class="confluence-embedded-file-wrapper image-center-wrapper">![85688423.png](https://knowledgebase.cybercrucible.com/attachments/126)</span></div></div></div></div><div id="bkmrk--5"><div class="aui-page-panel" id="bkmrk-created-by-dennis-un-1"><div class="view" id="bkmrk-created-by-dennis-un-2"><div class="wiki-content group" id="bkmrk-offline%2Fonline-agent"></div></div></div><div id="bkmrk--6"></div></div>