PASO 3: Comprobación de la conectividad del cliente con direcciones URL de servicio de Microsoft Defender para punto de conexión

  • Artículo

Se aplica a:

¿Quiere experimentar Defender para punto de conexión? Regístrese para obtener una prueba gratuita.

Importante

Parte de la información contenida en este artículo se refiere a un producto preliminar que puede sufrir modificaciones sustanciales antes de su lanzamiento comercial. Microsoft no otorga garantías, expresas o implícitas, con respecto a la información que aquí se proporciona.

Compruebe que los clientes pueden conectarse a las direcciones URL del servicio Defender para punto de conexión mediante el Analizador de cliente de Defender para punto de conexión para asegurarse de que los puntos de conexión pueden comunicar telemetría al servicio.

Para obtener más información sobre el Analizador de cliente de Defender para punto de conexión, consulte Solución de problemas del estado del sensor mediante Microsoft Defender para punto de conexión Analizador de cliente.

Nota:

Puede ejecutar el Analizador de cliente de Defender para punto de conexión en dispositivos antes de la incorporación y después de la incorporación.

  • Al realizar pruebas en un dispositivo incorporado a Defender para punto de conexión, la herramienta usará los parámetros de incorporación.
  • Al realizar pruebas en un dispositivo que aún no se ha incorporado a Defender para punto de conexión, la herramienta usará los valores predeterminados de EE. UU., Reino Unido y LA UE.

Nota:

(Se aplica a la versión preliminar pública)
Para la versión preliminar pública de incorporación simplificada, al probar la conectividad en dispositivos que aún no están incorporados a Defender para punto de conexión, ejecute mdeclientanalyzer.cmd con -o <path to MDE onboarding package >. El comando usará parámetros geográficos del script de incorporación para probar la conectividad. De lo contrario, la prueba de incorporación previa predeterminada se ejecuta en el conjunto de direcciones URL estándar. Consulte la sección siguiente para obtener más detalles.

Compruebe que la configuración del proxy se ha completado correctamente. A continuación, WinHTTP puede detectar y comunicarse a través del servidor proxy del entorno y, a continuación, el servidor proxy permite el tráfico a las direcciones URL del servicio Defender para punto de conexión.

  1. Descargue la herramienta Microsoft Defender para punto de conexión Client Analyzer en la que se ejecuta el sensor de Defender para punto de conexión.

  2. Extraiga el contenido de MDEClientAnalyzer.zip en el dispositivo.

  3. Abra un símbolo del sistema con privilegios elevados:

    1. Vaya a Inicio y escriba cmd.
    2. Haga clic derecho en Símbolo del sistema y seleccione Ejecutar como administrador.

  4. Escriba el siguiente comando y presione Entrar:

    HardDrivePath\MDEClientAnalyzer.cmd

    Reemplace HardDrivePath por la ruta de acceso donde se descargó la herramienta MDEClientAnalyzer. Por ejemplo:

    C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd

  5. La herramienta crea y extrae el archivo MDEClientAnalyzerResult.zip en la carpeta que se va a usar en HardDrivePath.

  6. Abra MDEClientAnalyzerResult.txt y compruebe que ha realizado los pasos de configuración del proxy para habilitar la detección de servidores y el acceso a las direcciones URL del servicio.

    La herramienta comprueba la conectividad de las direcciones URL de servicio de Defender para punto de conexión. Asegúrese de que el cliente de Defender para punto de conexión está configurado para interactuar. La herramienta imprime los resultados en el archivo MDEClientAnalyzerResult.txt para cada dirección URL que se puede usar potencialmente para comunicarse con los servicios de Defender para punto de conexión. Por ejemplo:

    Testing URL : https://xxx.microsoft.com/xxx
1 - Default proxy: Succeeded (200)
2 - Proxy auto discovery (WPAD): Succeeded (200)
3 - Proxy disabled: Succeeded (200)
4 - Named proxy: Doesn't exist
5 - Command line proxy: Doesn't exist

Si alguna de las opciones de conectividad devuelve un estado (200), el cliente de Defender para punto de conexión puede comunicarse con la dirección URL probada correctamente mediante este método de conectividad.

Pero si los resultados de la comprobación de conectividad indican un error, se mostrará un error HTTP (vea los códigos de estado HTTP). A continuación, puede usar las direcciones URL de la tabla que se muestra en Habilitación del acceso a las direcciones URL del servicio Defender para punto de conexión en el servidor proxy. Las direcciones URL disponibles para su uso dependen de la región seleccionada durante el procedimiento de incorporación.

Nota:

Las comprobaciones de conectividad en la nube de la herramienta Analizador de conectividad no son compatibles con la regla de reducción de superficie expuesta a ataques Las creaciones de procesos de bloqueo se originaron a partir de comandos PSExec y WMI. Tendrá que deshabilitar temporalmente esta regla para ejecutar la herramienta de conectividad. Como alternativa, puede agregar temporalmente exclusiones de ASR al ejecutar el analizador.

Cuando TelemetryProxyServer se establece en el Registro o a través de directiva de grupo, Defender para punto de conexión se revertirá, no podrá acceder al proxy definido.

(Versión preliminar pública) Prueba de la conectividad con el método de incorporación optimizado

Si está probando la conectividad en un dispositivo que aún no se ha incorporado a Defender para punto de conexión mediante el enfoque simplificado (relevante para los dispositivos nuevos y los que migran):

  1. Descargue el paquete de incorporación optimizado para el sistema operativo pertinente.

  2. Extraiga el .cmd del paquete de incorporación.

  3. Siga las instrucciones de la sección anterior para descargar el Analizador de cliente.

  4. Ejecute mdeclientanalyzer.cmd -o <path to onboarding cmd file> desde dentro de la carpeta MDEClientAnalyzer. El comando usa parámetros geográficos del script de incorporación para probar la conectividad.

Si va a probar la conectividad en un dispositivo incorporado a Defender para punto de conexión mediante el paquete de incorporación optimizado, ejecute el Analizador de cliente de Defender para punto de conexión con normalidad. La herramienta usa los parámetros de incorporación configurados para probar la conectividad.

Para obtener más información sobre cómo acceder a un script de incorporación optimizado, consulte Incorporación de dispositivos mediante conectividad de dispositivos optimizada.

Paso siguiente

Incorporación dedispositivos que no son de Windows a bordo del cliente Windows Server