domande frequenti Analisi avanzata

Analisi avanzata si basa sull'analisi degli endpoint offrendo informazioni dettagliate più approfondite, report avanzati e funzionalità avanzate di rilevamento anomalie.

Sì, Analisi avanzata richiede licenze specifiche. Per informazioni dettagliate, esaminare i prerequisiti.

Analisi avanzata non fornisce un connettore per sfruttare i dati in altri strumenti di monitoraggio. Alcune funzionalità, ad esempio Device Query per più dispositivi, supportano un'esportazione tramite .csv funzione, che potrebbe quindi essere usata in altri strumenti.

Alcune funzionalità potrebbero essere limitate a build di Windows specifiche, versioni del sistema operativo o tipi di dispositivo. Esaminare i prerequisiti prima della distribuzione.

I dati vengono in genere aggiornati ogni 24 ore. La risoluzione dei problemi in tempo reale potrebbe richiedere query dirette sui dispositivi.

Assicurarsi che i dispositivi siano online e che dispongano della connettività agli endpoint Microsoft necessari. Verificare le impostazioni di raccolta dati e lo stato delle licenze. I dispositivi devono essere riavviate almeno una volta dopo l'applicazione dei criteri per la visualizzazione corretta dei dati.

Verificare che i dispositivi di destinazione soddisfino i prerequisiti. In alcuni casi, la latenza end-to-end può superare le 24 ore se i dettagli dell'evento non vengono caricati immediatamente dal client. Questo ritardo si verifica spesso con eventi come riavvii o errori di arresto quando il dispositivo non viene riavviato subito dopo l'arresto o l'errore. In questo caso, i dettagli dell'evento vengono caricati alla successiva opportunità disponibile. L'evento viene quindi visualizzato nella sequenza temporale con un timestamp che riflette quando l'evento si è verificato in origine.

Controllare la connettività del dispositivo, lo stato di registrazione e la conformità ai requisiti di sistema.

I punteggi della linea di base vengono visualizzati nei grafici come marcatori di triangoli. È disponibile una baseline predefinita per tutte le organizzazioni (median), che consente di confrontare i punteggi con un'azienda tipica. È possibile creare nuove baseline in base alle metriche correnti in modo da poter tenere traccia dello stato di avanzamento o visualizzare le regressioni nel tempo.

Sì, i dashboard possono essere personalizzati per evidenziare metriche chiave e ambiti del dispositivo rilevanti per l'organizzazione.

Ciò è in genere dovuto al volume e ai modelli di utilizzo di dispositivi e app. Il dispositivo deve essere usato attivamente, registrato nell'analisi degli endpoint e la raccolta dei dati è abilitata. Inoltre, è in genere necessario un volume elevato di eventi (ad esempio errori critici o arresti anomali dell'app) prima che l'evento venga contrassegnato come anomalo.