解决策略冲突、服务虚拟机的运行状况问题,并了解端点保护策略的运行方式。 后续主题 解决合作伙伴服务问题如果合作伙伴服务虚拟机未正常运行,则客户机虚拟机不会受到保护以抵御恶意软件的攻击。 客户机侦测如何运行端点保护策略端点保护策略按特定顺序实施。设计策略时,请考虑与规则相关联的序列号和托管规则的域。 解决端点策略冲突 我们以这样一种场景为例:存在两个策略域,且每个策略域均包含多个规则。作为 admin 用户,您并不能始终确定哪些虚拟机最终可以获得组的成员资格,因为虚拟机根据动态成员资格条件(例如,操作系统名称、计算机名称、用户、标记)与组相关联。 隔离虚拟机 基于合作伙伴设置的保护级别和标记将规则应用于虚拟机组后,可能会有虚拟机被标识为已受到感染,需要隔离。 确认服务实例的运行状况 服务实例的运行状况状态取决于诸多因素:合作伙伴解决方案的状态、客户机侦测代理(上下文多路复用器)和上下文引擎(Ops 代理)之间的连接、客户机侦测代理信息的可用性以及 NSX Manager 的 SVM 协议信息。 删除合作伙伴服务 通过 NSX Manager UI 或 API 调用删除合作伙伴服务。 端点保护故障排除 收集端点保护环境和工作详细信息在检查组件兼容性时,收集环境详细信息是非常有用的。 服务状态未知或端点保护无法获取 IP 地址在部署后,端点保护 (Endpoint Protection, EPP) 服务在 vCenter 中具有“未知”状态,或者端点保护虚拟机没有收到 IP 地址。 端点保护服务由于错误而失败NSX Manager 无法部署端点保护,并显示警报错误。 父主题: 端点保护