İçeriğe geç
MoftgateMoftgate Docs
Ürün kılavuzu

Endpoint Yönetimi

Cihaz filosunu, kullanıcıları, ajan profillerini, güncellemeleri, otomasyonları, uzaktan işlemleri, temel duruş sapmasını ve politika uygulamalarını yönetin.

Genel Bakış#

Endpoint Yönetimi, platformun operasyonel çekirdeğidir. Bir cihaz hakkında bildiğiniz her şey - donanım, yazılım, kullanıcılar, ağ, sağlık ve güvenlik duruşu - burada toplanır ve endpoint başına tek yerde tutulur.

Modül, endpoint detay sayfası etrafında kurulmuştur. Filo listeleri doğru cihazı bulmanıza yardımcı olur; detay sayfası ise cihazı anladığınız ve işlem yaptığınız yerdir.

Çapraz modül güvenlik duruşu, dikkat gerektiren kartlar, kritik olaylar ve filo sinyalleri ile Center.
Moftgate filo genel bakış ekranı
Görseli kapat

Filo Yönetimi#

Filo görünümü giriş noktasıdır. Büyük ortamlar için tasarlanmıştır; bu nedenle her liste sunucu tarafında sayfalanır ve her kolon aranabilir, sıralanabilir ve filtrelenebilir.

  • Model kolonlarından filtre kurmak ve sonra yeniden kullanmak için gelişmiş filtre çekmecesini kullanın.
  • Büyük bir filoyu hızlı daraltmak için işletim sistemi, durum, grup, etiket ve profile göre filtreleyin.
  • Yakın zamanda değişen veya görülen cihazları arıyorsanız tarih aralığı seçiciyi kullanın.
  • Endpoint’i adına tıklayarak açın; detay sayfası o cihaz için tek doğruluk kaynağıdır.
  • İki görünüm mevcuttur: Filo Tablosu (sayfalanmış cihaz listesi) ve Mesh Topoloji Haritası (görsel ağ mesh’i).
OS/durum/cihaz türü/güvenlik/RAM filtreleri, etiketler, mesh topoloji ve endpoint bazlı işlemler ile filo tablosu.
Endpoint filo zekası tablosu
Görseli kapat

Endpoint Detay Sayfası#

Endpoint detay sayfası bir cihaz için tek doğruluk kaynağıdır. Donanım, yazılım, ağ, aktivite, DLP duruşu, yama durumu ve ajan sağlığını tek görünümde toplar ve o endpoint üzerinde yapabileceğiniz her işlemi sunar.

Hostname, ajan sürümü, son görülme, cihaz türü ve cihaz işlemleri (Sync, Restart, Remote, Files) ile endpoint detay Overview sekmesi.
Endpoint detay overview sekmesi
Görseli kapat

Detay sayfası 13 sekme içerir, her biri endpoint’in farklı bir yönünü gösterir:

SekmeNe gösterir
OverviewHostname, ajan sürümü, son görülme, cihaz türü, cihaz işlemleri
SystemOS detayları, donanım özellikleri, CPU, RAM, disk, batarya
ApplicationsYüklü yazılım, sürümler, yayıncılar, zaafiyet durumu
UsersKullanıcı oturumları, giriş geçmişi, aktif durum
UpdatesMevcut güncellemeler, dağıtım politikaları, yama geçmişi
AutomationsOtomasyon çalışmaları, zamanlanmış ve tetiklenen işlemler
NetworkAğ arayüzleri, IP adresleri, MAC, DNS
Active ConnectionsCanlı soket bağlantıları, uzak endpoint’ler, portlar
PerformanceCPU/RAM/disk kullanım trendleri, boot süresi, çökmeler
MonitoringBu endpoint’e uygulanan izleme politikaları, aktif uyarılar
SecurityFirewall, antivirus, şifreleme, USB engelleme, parola politikası
Configuration DriftBaseline karşılaştırması, drift olayları, uyumluluk durumu
File IntegrityFIM olayları, dosya değişiklikleri, eklemeler, silmeler
System sekmesi: OS detayları, donanım özellikleri, CPU, RAM, disk ve batarya bilgileri.
Endpoint detay System sekmesi
Görseli kapat

System sekmesinin kendi alt navigasyonu altı alt sekme içerir:

Alt sekmeNe gösterir
OverviewOS, CPU, RAM, disk, batarya özeti
HardwareDonanım bileşenleri: CPU, RAM, disk, GPU, batarya
DevicesBağlı cihazlar: USB, Bluetooth, ses, kameralar
NetworkAğ arayüzleri, IP, MAC, DNS, rotalar
SoftwareYüklü yazılım, sürümler, yayıncılar
Activity & LogsSistem olayları, log kayıtları, çökme raporları
System > Hardware: CPU, RAM, disk, GPU ve batarya bileşenleri özellikleriyle.
Endpoint detay System Hardware alt sekmesi
Görseli kapat
System > Devices: bağlı USB, Bluetooth, ses ve kamera cihazları.
Endpoint detay System Devices alt sekmesi
Görseli kapat
System > Network: ağ arayüzleri, IP adresleri, MAC, DNS ve rotalar.
Endpoint detay System Network alt sekmesi
Görseli kapat
System > Software: sürümler ve yayıncılar ile yüklü yazılım listesi.
Endpoint detay System Software alt sekmesi
Görseli kapat
System > Activity & Logs: sistem olayları, log kayıtları ve çökme raporları.
Endpoint detay System Activity & Logs alt sekmesi
Görseli kapat
Applications sekmesi: sürümler, yayıncılar ve zaafiyet durumu ile yüklü yazılım.
Endpoint detay Applications sekmesi
Görseli kapat
Updates sekmesi: bu endpoint için mevcut güncellemeler, dağıtım politikaları ve yama geçmişi.
Endpoint detay Updates sekmesi
Görseli kapat
Network sekmesi: ağ arayüzleri, IP adresleri, MAC adresleri ve DNS yapılandırması.
Endpoint detay Network sekmesi
Görseli kapat
Monitoring sekmesi: bu endpoint’e uygulanan izleme politikaları ve aktif uyarılar.
Endpoint detay Monitoring sekmesi
Görseli kapat
Security sekmesi: firewall, antivirus, şifreleme, USB engelleme ve parola politikası durumu.
Endpoint detay Security sekmesi
Görseli kapat
Configuration Drift sekmesi: baseline karşılaştırması, drift olayları ve uyumluluk durumu.
Endpoint detay Configuration Drift sekmesi
Görseli kapat
File Integrity sekmesi: dosya değişiklikleri, eklemeler ve silmeler ile FIM olayları.
Endpoint detay File Integrity sekmesi
Görseli kapat

Endpoint detay sayfasından şu işlemler kullanılabilir:

İşlemNe yapar
SyncAjandan manuel telemetri senkronizasyonu tetikleyin. Ajan kuyruktaki veriyi iter ve güncel politikaları çeker.
RestartEndpoint’e yeniden başlatma komutu gönderin. Çevrimdışıysa ajan bir sonraki kontrolünde çalıştırır.
ApprovalYeni keşfedilen bir endpoint’i onaylayın veya reddedin. Onaylanmamış endpoint’ler politika almaz.
Reset agent keyAjan kimlik doğrulama anahtarını yeniden oluşturun. Eski anahtar anında geçersiz olur.
Assign profileTek bir endpoint’e ajan profili atayın veya birden fazla endpoint’e toplu atayın.
Assign groupEndpoint’i bir endpoint grubuna atayın. Toplu grup ataması desteklenir.
Device actionCihaz düzeyinde işlem yürütün: izole et, wake-on-LAN veya özel işlem.
Wake (WoL)Endpoint’i çevrimiçi getirmek için wake-on-LAN paketi gönderin (WoL destekliyorsa).
Tag syncEndpoint üzerinde etiket ekleyin veya kaldırın. Etiketler politika ve otomasyonlarda hedefleme kriteri olarak kullanılır.
Toplu işlemler
Profil ve grup atamaları toplu işlemleri destekler. Filo tablosundan birden fazla endpoint seçin ve tek istekte profil veya grup atamak için toplu işlem çubuğunu kullanın.

Uzaktan Operasyonlar#

Platform, bağlı endpoint’lerde canlı uzaktan operasyonları destekler. Tüm uzak oturumlar bilinçli, görünür, kayıtlı ve operatöre atfedilmiştir.

OperasyonAçıklama
Uzak masaüstüTam uzak masaüstü oturumu başlatın. Canlı ekran akışı ile ayrı pencerede açılır.
Dosya tarayıcısıEndpoint dosya sistemine uzaktan göz atın. Talep üzerine dosya tarayıcı oturumu başlatın/durdurun.
Registry explorerWindows registry’ye uzaktan göz atın (yalnızca Windows endpoint’ler). Talep üzerine başlatın/durdurun.
Dosya yüklemeUzak oturum sırasında endpoint’e dosya yükleyin.
Oturum kayıtlarıTüm uzak masaüstü oturumları kaydedilir. Kayıtları Uzak Oturumlar sayfasından görüntüleyin ve yönetin.
Endpoint, başlatıcı, süre ve kayıt zaman damgası ile uzak oturum kayıtları.
Uzak oturum kayıtları ekranı
Görseli kapat
Oturum görünürlüğü
Endpoint kullanıcısı, uzak oturum aktif olduğunda bunu görebilir. Oturumlar asla sessiz değildir. Bu, güven ve uyumluluk için bilinçli bir tasarım kararıdır.

Temel Duruş ve Sapma Tespiti#

Baseline, endpoint yapılandırmasının kaydedilmiş bir anlık görüntüsüdür - registry ayarları, firewall kuralları, servis durumları, parola politikaları. Baseline oluşturulduktan sonra platform, mevcut durumu sürekli baseline ile karşılaştırır ve sapmaları işaretler.

  • Mevcut bilinen-iyi yapılandırmayı yakalamak için endpoint detay sayfasından baseline oluşturun.
  • Mevcut durumu baseline ile karşılaştırmak ve sapmaları listelemek için drift doğrulayın.
  • Endpoint rolü değiştiğinde ve eski referans artık geçerli değilse eski baseline’i silin.
  • Drift olayları, Politika Uygulamaları uyumluluk skorlamasına ve Güvenlik Duruşu raporuna beslenir.

Modül Alanları#

Modül sekiz çalışma alanı içerir:

AlanNe yapabilirsiniz
Filo Genel BakışıEndpoint sayısı, durum dağılımı ve yönetim gerektiren cihazlar.
Endpoint EnvanteriDonanım, işletim sistemi, yazılım, ağ ve sağlık bilgileri; endpoint bazında.
Kullanıcılar ve GruplarCihaz kullanıcıları ve politikalarda hedef olarak kullanılan gruplar.
Ajan ProfilleriGüvenlik, görünürlük ve ajan davranışı; profile göre standartlaştırılmış.
Yama ve Yazılım YönetimiMevcut güncellemeler, kurulum çalışmaları ve otomatik güncelleme kuralları.
İzleme ve TelemetriCPU, bellek, disk, ağ, süreç ve dosya bütünlüğü sinyalleri; endpoint bazında.
Ajan DağıtımıWindows, macOS ve Linux için şirketinize özel ajan paketleri.
Uzaktan İşlemler ve ScriptlerYeniden başlatma, script çalıştırma, yazılım işlemleri ve uzaktan oturumlar.

Filo Genel Bakış sayfası dokuz sekme halinde düzenlenmiştir, her biri farklı bir panel gösterir:

SekmeRouteİçerik
Fleet Overview/emOnline/offline/bakım sayıları, yama uyumu, ajan sağlığı
Assets/em/assetsDonanım envanteri, üretici/CPU/RAM dağılımı, sürücü güncellemeleri
Security & Posture/reports/securityCVE takibi, politika sapması, sertifika süreleri
Vulnerabilities/em/vulnerabilitiesCVE tehdit matrisi, önem dağılımı, maruziyet telemetrisi
Compliance/reports/complianceISO 27001 / SOC 2 hizalı uyumluluk puanlaması
Hardware Health/em/hardwareÖngörüsel arıza teşhisi (CPU/RAM/disk/batarya/çökmeler)
Software & Apps/em/softwareShadow IT/AI tespiti, uygulama çökmeleri, tarayıcı uzantıları
Network & Sockets/em/networkRogue cihaz tespiti, DNS anomalileri, açık portlar, ISP dağılımı
Activity Logs/em/activityGiriş aktivitesi, shell komutları, uzak oturumlar, süreç anomalileri
Digital Experience/em/dexDEX skoru, boot gecikmesi, SaaS bağlantısı, self-healing
Assets sekmesi: donanım envanteri, üretici dağılımı, sürücü güncellemeleri ve bileşen sağlığı.
Donanım ve varlık zekası ekranı
Görseli kapat
Vulnerabilities sekmesi: CVE tehdit matrisi, önem dağılımı ve maruziyet telemetrisi.
Zaafiyet zekası ekranı
Görseli kapat
Hardware Health sekmesi: CPU, RAM, disk, batarya ve çökmeler için öngörüsel arıza teşhisi.
Donanım ve kaynak sağlığı ekranı
Görseli kapat
Software & Apps sekmesi: Shadow IT/AI tespiti, uygulama çökmeleri ve tarayıcı uzantıları.
Yazılım ve uygulama ekosistemi ekranı
Görseli kapat
Network & Sockets sekmesi: rogue cihaz tespiti, DNS anomalileri, açık portlar ve ISP dağılımı.
Ağ ve soket bağlantısı ekranı
Görseli kapat
Activity Logs sekmesi: giriş aktivitesi ısı haritası, shell komutları, uzak oturumlar ve süreç anomalileri.
Endpoint aktivite telemetrisi ekranı
Görseli kapat
Digital Experience sekmesi: DEX skoru, boot gecikmesi, SaaS bağlantısı ve self-healing çözümleri.
Dijital çalışan deneyimi ekranı
Görseli kapat
Yama durumu, kritik yamalar, dağıtım politikaları ve çalıştırma özetleri.
Patch Management genel bakış ekranı
Görseli kapat

Otomasyonlar#

Otomasyonlar zamanlama, cihaz olayları veya manuel çalıştırma ile tetiklenir. Her otomasyonun sıralı çalışan bir aksiyon işlem hattı vardır. İşlem hattı editörü düzenleme modunda çalışır: tüm değişiklikler "Done" butonuna basana kadar yereldir; "Done" tüm işlem hattını tek transaction’da kaydeder.

Grup, durum (Manual/Active), tetikleyici sayısı ve action sayısı ile otomasyon listesi.
Otomasyonlar listesi ekranı
Görseli kapat

Agent action’ları NATS üzerinden gönderilir ve ajan başarı veya başarısızlık durumuyla geri bildirir. Ajan çevrimdışıysa veya NATS’a erişilemezse action run hemen başarısız olur. Yanıt 10 dakika içinde gelmezse, zamanlanmış komut denetleyicisi run’ı başarısız olarak işaretler.

Action türüAçıklama
run_scriptHedef endpoint(ler)de script kütüphanesinden bir script yürütün.
install_softwareHedef endpoint(ler)e yazılım paketi kurun.
uninstall_softwareHedef endpoint(ler)den yazılım paketi kaldırın.
restart_deviceHedef endpoint’i yeniden başlatın.
shutdown_deviceHedef endpoint’i kapatın.
send_notificationEndpoint kullanıcısına bildirim gönderin.
http_requestPlatformdan giden HTTP isteği yapın.
set_custom_fieldEndpoint üzerinde özel alan değeri ayarlayın (yerel işlem).
apply_tag / remove_tagEndpoint üzerinde etiket ekleyin veya kaldırın (yerel işlem).
delayİşlem hattına devam etmeden önce belirtilen süre bekleyin.
wait_approvalBir insan bir sonraki adımı onaylayana kadar işlem hattını duraklatın.
Pipeline edit mode
Düzenleme modunda: aksiyonları sürükle-bırak ile yeniden sıralama, açıp kapatma, aksiyon ekleme/düzenleme/silme. Bunların hepsi "Done" butonuna basana kadar yereldir. Hızlı işlemler için görüntüleme modunda tetikleyiciler açılıp kapatılabilir. Parametreli scriptler için otomasyon başına değişkenler saklanabilir.

İzleme ve Uyarılar#

İzleme politikaları endpoint kaynaklarını, diskleri, olay loglarını ve çalışma süresini izler. Her politikanın monitor’ları (kontrol edilecek koşullar), hedefleri (hangi endpoint’lerin izleneceği) ve alıcıları (kimin bilgilendirileceği) vardır. Uyarılar ayrıca düzeltme otomasyonlarını tetikleyebilir.

Monitor’lar, cihazlar, aktif uyarılar ve durum ile izleme politikaları.
İzleme politikaları ekranı
Görseli kapat
  • İzleme politikası oluşturun ve CPU, bellek, disk, olay logları veya çalışma süresi için monitor’lar ekleyin.
  • Politikanın hangi endpoint, grup, profil veya etiketlere uygulanacağını seçmek için hedef senkronize edin.
  • Uyarı bildirimlerini kimin alacağını tanımlamak için alıcılar ekleyin.
  • Tüm politikayı düzenlemeden tek tek monitor’ları açın/kapatın.
  • Koşul giderildiğinde politika sayfasından uyarıları çözün.

Politika Uygulamaları#

Politika uygulamaları tüm kayıtlı endpoint’lerde yerel sistem politikalarını izler ve doğrular: firewall durumu, antivirus koruması, USB cihaz kontrolü, parola kısıtlamaları, hesap kilitleme ve yasal uyarı banner’ları.

Uyum oranı, atanan host’lar ve baseline durumu ile zorunlu politikalar.
Politika uygulamaları ekranı
Görseli kapat
PolitikaTürAçıklama
Endpoint Firewall ZorlaFirewall ManagementTüm atanan endpoint’lerde yerel OS firewall durumunu zorlar.
Windows Defender / Antivirus ZorlaAntivirus & ProtectionTüm atanan endpoint’lerde gerçek zamanlı kötü amaçlı yazılım korumasını zorlar.
USB Depolama Cihazlarını EngelleDevice ControlEndpoint’lerde yetkisiz çıkarılabilir depolama cihazlarını engeller.
Minimum Parola Uzunluğu PolitikasıLocal Security PolicyYerel sistem hesabı minimum parola uzunluğunu kısıtlar.
Hesap Kilitleme EşiğiLocal Security PolicyBirden fazla hatalı kimlik doğrulama denemesinden sonra host girişini kilitler.
Kurumsal Yasal Uyarı Giriş Banner’ıLocal Security PolicyYerel kullanıcı giriş ekranlarında özelleştirilebilir güvenlik banner’ı gösterir.

Her politika bir uyum oranı, atanan host sayısı ve baseline durumu (Enforced veya Drifted) gösterir. Verify işlemi, endpoint’e karşı anında uyumluluk kontrolü tetikler.

Script Kütüphanesi#

Script kütüphanesi, otomasyonlar, monitor’lar ve anlık cihaz çalıştırmaları için yeniden kullanılabilir scriptler tutar. Scriptler gruplar halinde düzenlenir (Get Started, Maintenance, Network, Security) ve dil ile OS’a göre filtreleme destekler.

Gruplar, dil (Shell/PowerShell) ve OS filtreleri ile script kütüphanesi.
Script kütüphanesi ekranı
Görseli kapat
ScriptDilAçıklama
macOS - Action1 Agent KaldırShellAction1 agent’ını kaldırır (geçiş).
macOS - Level.io Agent KaldırShellLevel.io agent’ını kaldırır (geçiş).
Linux / macOS / Windows - Cihazı SilShell / PowerShellYIKICI: ele geçirilmiş, kayıp veya çalınmış cihazlar için uzaktan silme.
Linux / macOS / Windows - Intel ToplaShell / PowerShellOS detayları, IP yapılandırması, kablosuz ağlar ve ARP tablosunu toplar.
macOS / Windows / Linux - Disk TemizleShell / PowerShellGeçici dosyaları, logları, önbellekleri temizler. Toplam kazanılan alanı raporlar.
Firewall Durumu KontrolShellLinux (ufw/firewalld/iptables) ve macOS (socketfilterfw/PF) üzerinde firewall’ı doğrular.
DNS Önbelleğini TemizleShellLinux veya macOS üzerinde DNS resolver önbelleğini temizler.
Açık Portları KontrolShellTüm dinlenen TCP/UDP portlarını ve ilişkili süreçleri listeler.
Print Spooler Yeniden Başlat - WindowsPowerShellWindows print spooler servisini yeniden başlatır.
Yıkıcı scriptler
Erase Device scriptleri yıkıcıdır. Açık onay gerektirir ve endpoint bazında denetim kaydına yazılır. Yalnızca cihaz ele geçirildiğinde, kaybolduğunda veya çalındığında kullanın.

Yama Yönetimi#

Otomatik yazılım zaafiyet yamama, OS güncelleme politikaları ve sessiz dağıtım orkestrasyonu. Sayfada dört sekme vardır: Patch Overview, Outdated Software, Deployment Policies ve Patch History.

Sürüm geçişleri, zaman damgaları ve tamamlanma durumu ile yama dağıtım geçmişi.
Yama geçmişi sekmesi
Görseli kapat
  • Patch Overview; filo uyumu, güncelliğini yitirmiş uygulamalar, kritik yamalar, başarı oranı ve toplam çalıştırma sayısını gösterir.
  • Outdated Software; mevcut ve en son kullanılabilir sürümleri ile uygulamaları listeler.
  • Deployment Policies; hangi yamaların otomatik olarak ve hangi zamanlamada uygulanacağını tanımlar.
  • Patch History; her dağıtımı endpoint, sürüm geçişi, zaman damgası ve durum ile kaydeder.
  • Software List sayfası (/em/software-list) zaafiyet takibi ile tam filo envanterini sağlar.
Sürüm, yayıncı, kategori ve zaafiyet durumu ile filo yazılım envanteri.
Yazılım listesi ekranı
Görseli kapat

Ajan Dağıtımı#

Sensor Deployment Gateway, Windows, macOS ve Linux için önceden derlenmiş, kuruluşa göre yapılandırılmış ajan binary’leri sağlar. Bağlantı parametreleri ve Gateway Setup Key doğrudan binary’lere gömülüdür - dağıtım sırasında ekstra komut satırı anahtarı gerekmez.

Windows (MSI/EXE), macOS (PKG) ve Linux için önceden yapılandırılmış ajan binary’leri ile Sensor Deployment Gateway.
Ajan dağıtım ağ geçidi ekranı
Görseli kapat
  • Windows: Kurumsal sessiz dağıtımlar için MSI paketi (msiexec /i moftgate-agent.msi /qn) veya manuel başlatma için ham EXE.
  • macOS: Kurumsal dağıtım için PKG paket yükleyici.
  • Linux: Paket yöneticileri veya shell scriptler için ham binary.
  • PowerShell alma scriptleri her platform için kopyala-yapıştır hazırdır.
  • Gateway Setup Key, yeni kurulan sensörleri ilk sync check-in sırasında veritabanı varlıklarına bağlar.
  • Heartbeat telemetri sync 30 saniyelik döngülerle çalışır: endpoint’ler log parametreleri iter ve güncel politikaları çeker.
Endpoint başına bekleyen yüklemeler, kuyruk boyutu ve son raporlama zamanı ile ajan sync durumu.
Çevrimdışı kuyruk izleme ekranı
Görseli kapat

Operasyonlar#

  1. 1
    Endpoint’i bulun

    Filo görünümündeki arama, durum veya grup filtreleriyle cihazı bulun. Her liste sunucu taraflı arama, sıralama ve filtreleme destekler.

  2. 2
    Detayı doğrulayın

    İşlem yapmadan önce envanteri, son oturum açan kullanıcıyı, ajan sağlığını ve son görülme zamanını kontrol edin.

  3. 3
    Kontrollü aksiyon uygulayın

    Endpoint detay sayfasından profil uygulayın, güncelleme kurun, script çalıştırın veya uzaktan oturum başlatın.

  4. 4
    Sonucu doğrulayın

    Yeni durumu endpoint detayında veya aktivite kaydında doğrulayın. Toplu işlemler endpoint bazında kaydedilir.

Toplu işlemlerden önce
Toplu işlem çalıştırmadan önce hedef kapsamını ve seçili endpoint listesini doğrulayın. Hedef seçimi her zaman grup, profil, etiket veya tekil endpoint ile yapılır.
Çevrimdışı endpoint’ler
Sunucuya ulaşamayan bir endpoint telemetrisini yerel olarak saklar (en fazla 3 gün veya 1 GB) ve bağlantı döndüğünde ağ trafiğini boğmadan kademeli olarak gönderir. Bir cihazın kalıcı olarak çevrimdışı olduğunu varsaymadan önce son görülme zamanını kontrol edin.

Sık Sorulan Sorular#

Yeni endpoint nasıl eklenir?
Ajan Dağıtımı alanından işletim sistemine uygun ajan paketini indirin ve o işletim sisteminin kurulum talimatlarını uygulayın. Ajan ilk kontrolünü tamamladığında endpoint filoda görünür. Sistem Ayarları’nda ilgili ayar açıksa yeni keşfedilen endpoint’ler otomatik onaylanabilir.
Profil değişikliği ne zaman uygulanır?
Endpoint, bir sonraki bağlantı ve politika alışverişinde (30 saniyelik heartbeat döngüsü) güncel profili alır. Politika değişiklikleri için yeniden başlatma gerekmez.
Bağlı olmayan bir endpoint için ne yapabilirim?
Endpoint detayında son görülme zamanını ve ajan sağlığını kontrol edin. Kuyruğa alınan işlemler, süre sınırı yoksa endpoint yeniden bağlandığında çalışır. Ajan telemetriyi yerel olarak en fazla 3 gün (veya 1 GB) saklar ve bağlantı döndüğünde kademeli olarak gönderir.
Baseline ve drift arasındaki fark nedir?
Baseline, endpoint yapılandırmasının kaydedilmiş bir anlık görüntüsüdür. Drift tespiti, mevcut durumu baseline ile karşılaştırır ve sapmaları işaretler. Endpoint detay sayfasından baseline oluşturabilir, drift doğrulayabilir ve eski baseline’i silebilirsiniz.
Otomasyonlar nasıl çalışır?
Bir otomasyonun tetikleyicileri (zamanlama, cihaz olayı veya manuel) ve sıralı bir aksiyon işlem hattı vardır. Düzenleme modunda tüm değişiklikler "Done" butonuna basana kadar yereldir; "Done" tüm işlem hattını tek transaction’da kaydeder. Ajan aksiyonları (run_script, install_software vb.) NATS üzerinden gönderilir ve ajan başarı/başarısızlık durumuyla geri bildirir.
Uzak oturumlar kaydediliyor mu?
Evet. Tüm uzak masaüstü oturumları kaydedilir ve operatöre atfedilir. Kullanıcı desteğin bağlı olduğunu görebilir. Kayıtlar Uzak Oturumlar sayfasından yönetilir.