Pular para o conteúdo principal

Troubleshooting da implantação

Esta seção reúne dificuldades comuns durante a instalação do agente EDR.

Download bloqueado ou removido​

Algumas soluções de proteção de endpoint podem bloquear o download ou remover o instalador antes da execução.

O que observar​

  • Erros indicando que o arquivo não foi encontrado.
  • Ausência do instalador no diretório temporário.
  • Eventos de bloqueio no EPP, antivírus ou EDR já existente.

Como agir​

  • Validar os logs da solução de proteção local.
  • Confirmar se há bloqueio por reputação, hash, caminho ou comportamento.
  • Acionar a equipe da Symbioti com evidências do erro.

PowerShell antigo​

Instalações em Windows podem falhar quando o PowerShell é anterior à versão mínima necessária.

Como agir​

  • Validar a versão do PowerShell.
  • Avaliar atualização do componente.
  • Acionar a equipe da Symbioti caso o ativo seja legado.

Comunicação indisponível​

Quando o agente instala, mas não envia eventos, o problema pode estar relacionado a firewall, proxy, inspeção SSL ou bloqueios de saída.

Como agir​

  • Validar resolução DNS.
  • Validar comunicação de saída.
  • Verificar regras de firewall.
  • Encaminhar evidências para análise do SOC.
Última atualização em