Solución de problemas de TSFA

Solución de problemas de TSFA

Los problemas de dispositivos en TSFA generalmente están relacionados con la compatibilidad, el aprovisionamiento o la comunicación entre el dispositivo y el sistema. Use los valores de estado del dispositivo y postura de seguridad para identificar y solucionar estas condiciones.

Problemas de estado del dispositivo

BIOS desactualizado

Descripción
La versión del BIOS del dispositivo no es compatible/requiere una actualización.
Causa
TSFA requiere comunicación entre el BIOS y el Controlador integrado (EC). Si la versión del BIOS no admite esta interacción, el dispositivo no puede proporcionar los datos requeridos.
Resolución
  1. Verifique la versión actual del BIOS en el dispositivo. Puede encontrar la versión del BIOS de su dispositivo en https://support.lenovo.com/ ingresando el modelo del dispositivo o el tipo de máquina.
  2. Actualice el BIOS a una versión compatible.
  3. Asegúrese de que el BIOS admita la comunicación con el EC.
Después de actualizar el BIOS, el dispositivo puede pasar a un estado compatible si se cumplen todos los demás requisitos.

No compatible

Descripción
El modelo del dispositivo no es compatible con TSFA.
Causa
TSFA solo admite tipos de máquina específicos que han sido validados y aprobados. Si el modelo del dispositivo no está en la lista blanca, TSFA no se puede aprovisionar en el dispositivo. Para obtener más información, consulte Dispositivos compatibles en TSFA.
Resolución
  1. Verifique el modelo del dispositivo (tipo de máquina).
  2. Confirme que el modelo sea compatible con TSFA.

Pendiente

Descripción
La incorporación o el aprovisionamiento están incompletos o fallaron.
Causa
Un dispositivo puede permanecer en este estado si:
  1. La incorporación o el aprovisionamiento no se completaron correctamente.
  2. La instalación del complemento falló.
  3. El dispositivo no puede comunicarse completamente con el sistema.
Resolución
  1. Confirme que el dispositivo se haya incorporado correctamente / vuelva a incorporar el dispositivo.
  2. Verifique que la instalación del complemento de TSFA se haya completado.
  3. Asegúrese de que el dispositivo pueda comunicarse con el sistema.
Una vez que el aprovisionamiento se complete correctamente, el dispositivo puede pasar a Activo.

Problemas de postura de seguridad

No inicializado

Descripción
El dispositivo no está informando los datos correctamente.
Causa
Esto ocurre cuando:
  1. El complemento de TSFA está instalado.
  2. El dispositivo está incorporado.
  3. Pero el dispositivo no puede enviar datos desde el Controlador integrado (EC) al sistema.
Resolución
  1. Verifique la comunicación entre el dispositivo y el sistema.
  2. Asegúrese de que la interacción entre el BIOS y el EC funcione correctamente.
  3. Confirme que el dispositivo pueda enviar eventos.
Una vez que el dispositivo comience a informar datos, se reanuda la evaluación de la postura.

Incorrecto

Descripción
Se detectan problemas de configuración o seguridad, por ejemplo, elementos de firmware dañados.
Causa
El dispositivo:
  1. Informa eventos correctamente.
  2. Se evalúa según reglas predefinidas.
  3. Se identifica con condiciones no conformes o inválidas.
Resolución
  1. Revise los problemas o eventos detectados asociados con el dispositivo.
  2. Identifique problemas de configuración o integridad.
  3. Aplique acciones correctivas para resolver el problema subyacente.
La postura se actualiza automáticamente después de realizar los cambios y procesar nuevos eventos.

Sospechoso

Descripción
Se identifica un riesgo potencial.
Causa
El dispositivo:
  1. Informa eventos con normalidad.
  2. Se evalúa mediante reglas predefinidas.
  3. Se clasifica como riesgo potencial según los patrones de eventos.
Resolución
  1. Revise el registro de eventos; un evento reciente podría indicar un problema.
  2. Investigue patrones o condiciones anormales.
  3. Monitoree el dispositivo o tome medidas correctivas según sea necesario.
La postura se actualiza cuando se reciben y evalúan nuevos eventos.

Problemas de informe de eventos

Sin datos o actualizaciones faltantes

Descripción
Los datos del dispositivo no se actualizan o parecen inconsistentes.
Causa
TSFA depende de los eventos generados por los dispositivos. Si no se reciben eventos, la postura no se puede actualizar.
Resolución
  1. Verifique que el complemento de TSFA esté instalado.
  2. Confirme que el dispositivo esté en línea y comunicándose.
  3. Asegúrese de que el dispositivo pueda enviar eventos correctamente.
TSFA procesa eventos de forma continua, y la postura se actualiza cuando se reciben nuevos eventos.

Contáctenos

Si necesita ayuda adicional, comuníquese con nuestro equipo de soporte a ldosupport@lenovocloudsoftware.com