Les points de terminaison affichent l’état opérationnel partiellement protégé ou non protégé.
46579
Created On 04/24/22 14:01 PM - Last Modified 07/05/23 02:03 AM
Symptom
Dans la page Points de terminaison > Tous les points de terminaison, certains points de terminaison affichent l’état opérationnel Partiellement protégé ou Non protégé.
Environment
- Cortex XDR 3.3 ou version ultérieure.
- Données sur l’état opérationnel
Cause
Comme documenté, l’agent peut souffrir d’un problème technique ou d’une mauvaise configuration qui interfère avec les capacités de protection de l’agent ou son interaction avec Cortex XDR d’autres applications.
Pour démarrer le dépannage, affichez les données d’état opérationnel en cliquant avec le bouton droit sur la cellule État opérationnel du point de terminaison affecté > Données du point de terminaison > Afficher les données d’état opérationnel.
Ensuite, corrigez en fonction du problème indiqué dans la vue de la boîte de dialogue Données d’état opérationnel.
Resolution
Vous trouverez ci-dessous la solution des problèmes courants rencontrés :
Windows
- Agent en cours d’exécution, sans contenu valide
Cause possible : L’agent n’a pas pu télécharger le package de contenu en raison d’un problème de connectivité.
Résolution : Autoriser l’accès aux différentes ressources de Palo Alto.
Résolution : Autoriser l’accès aux différentes ressources de Palo Alto.
- L’agent n’est pas en cours d’exécution
Cause possible : L’agent a été arrêté délibérément.
Résolution : Démarrez le XDR service agent.
1. Lancer la commande Prompt.
2. « C:\Program Files\Palo Alto Networks\\Trapscytool.exe » début de l’exécution
Résolution : Démarrez le XDR service agent.
1. Lancer la commande Prompt.
2. « C:\Program Files\Palo Alto Networks\\Trapscytool.exe » début de l’exécution
Linux
- Erreur d’incompatibilité du module noyau
Cause : La version du noyau sur ce point de terminaison n’est actuellement pas prise en charge.
Résolution : Comme documenté dans cet KB article.
Résolution : Comme documenté dans cet KB article.
- Le module noyau Linux n’a pas pu se charger
Cause possible : SecureBoot est activé mais le module noyau n’est pas signé.
Résolution : reportez-vous à l’étape 5 - Charger les certificats SecureBoot.
Résolution : reportez-vous à l’étape 5 - Charger les certificats SecureBoot.
macOS
Cause possible : Les extensions système n’ont Cortex XDR pas été approuvées.
Résolution : reportez-vous à l’étape 8 - Approuver les Cortex XDR extensions système.
Résolution : reportez-vous à l’étape 8 - Approuver les Cortex XDR extensions système.
Additional Information
Notez que cet article ne répertorie pas toutes les causes possibles car il sert uniquement de dépannage de base pour que les clients puissent résoudre eux-mêmes les problèmes courants.