教學課程 / 第 04 課(下):管理與防護 Security Agent / 用戶端連線狀態
單元 4 / 16

用戶端連線狀態

Security Agent 的連線狀態取決於 Apex One 伺服器與 Security Agent 通訊的方式。Security Agent 可用的不同連線狀態包括:

在線

Security Agent 可連線至 Apex One 伺服器,進行下列項目的雙向通訊:

  • 策略設定
  • 更新
  • 掃瞄命令
  • 可疑物件清單同步
  • 樣本提交
  • 記錄檔提交

離線

Security Agent 與 Apex One 伺服器或 Edge Relay 伺服器之間沒有可運作的連線。

單機

Security Agent 可連線至內部部署的 Apex One 伺服器,但通訊受限。在單機模式下:

  • Security Agent 不接受來自伺服器的策略設定
  • Security Agent 不會執行來自伺服器的掃瞄命令
  • Security Agent 不會將記錄檔傳送至伺服器

若可與 Apex One 伺服器建立可運作的連線,您可為單機用戶端設定權限,以允許或封鎖元件更新。

在單機模式下,使用者可手動在用戶端上啟動掃瞄與更新。

外部部署

Security Agent 位於企業網路之外,無法直接連線至內部部署的 Apex One 伺服器。由於 Apex One 伺服器與該 Security Agent 之間沒有直接連線,外部部署用戶端在用戶端樹狀結構中的連線狀態會顯示為「離線」。

← 上一單元:活動訊號與伺服器輪詢 下一單元:端點位置判斷機制 →

第 04 課(下):管理與防護 Security Agent · 16 單元