Alto volumen de DoS ataque de aprendizaje detectado tras el reinicio/ampliación del sensor
Última modificación: 28/02/2023
Descargo de responsabilidad
Productos implicados
Idiomas:
Este artículo se encuentra disponible en los siguientes idiomas:
Découvrez comment un écosystème XDR qui s'adapte en permanence peut dynamiser votre entreprise.
Bryan Palma, CEO de Trellix, explica la imperiosa necesidad de contar con una seguridad que aprenda y evolucione.
Descargue el informe Magic Quadrant, que evalúa a los 19 proveedores en función de su amplitud de visión y capacidad de ejecución.
Según Gartner, "XDR es una tecnología emergente que ofrece funciones mejoradas de prevención, detección y respuesta a amenazas.".
¿A qué amenazas de ciberseguridad deberían prestar atención las empresas durante 2022?
En el sector de la ciberseguridad no hay tiempo para aburrirse y nunca ha habido un mejor momento para aceptar esta idea como una ventaja y un catalizador de la actividad empresarial.
Dos líderes reconocidos del mercado de la ciberseguridad han unido fuerzas para crear un mundo digital resiliente.
Bryan Palma, CEO de Trellix, explica la imperiosa necesidad de contar con una seguridad que aprenda y evolucione.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Alto volumen de DoS ataque de aprendizaje detectado tras el reinicio/ampliación del sensor
Artículos técnicos ID:
KB91581
Última modificación: 28/02/2023 Entorno
Trellix Intrusion Prevention System (Trellix IPS)
Problema
Cuando reinicie su Sensor, verá un gran volumen de ataques de DoS de aprendizaje detectados, como los siguientes: TCP Control Segment Anomaly long-term average rate=7793.464(pkts/s), last_rate=0.000(pkts/s) not enough long-term traffic received to establish a reliable profile, blocking based on current traffic distribution only percentage of 'good' traffic blocked (estimate)=0.0% percentage of traffic blocked (total, estimate)=0.0% each line: block_flag, bin_index, IP_prefix/prefix_len, AS(%), LT(%), ST(%), ltR(ate), stR(ate) AS(%) -- percentage of the IP address space this bin occupies LT(%) -- percentage of long-term traffic that falls into this bin ST(%) -- percentage of short-term traffic that falls into this bin ltRate -- long-term traffic rate (in pkts/s) for this bin stRate -- short-term traffic rate (in pkts/s) for this bin block flag meaning: * -- blocked due to low long-term traffic, # -- blocked due to excessive current traffic, no flag -- not blocked Motivo
El tráfico a largo plazo insuficiente recibido para establecer un mensaje de perfil confiable se debe a la naturaleza o el patrón del tráfico de red local. Un mecanismo codificado de forma rígida supervisa si se ha transmitido suficiente tráfico a través de la Sensor para determinar si el perfil es fiable. Cuando el Sensor decide que es poco fiable, el perfil de DoS no se carga en la memoria local del Sensor. Esta comprobación se ejecuta cuando se reinicia el Sensor. SoluciónExisten dos opciones para la recuperación a partir de esta situación:
Para mantener el mismo perfil, cargue el archivo de perfil en la Manager y, a continuación, vuelva a descargarlo en la Sensor:
Para reconstruir el perfil de DoS desde el principio:
Descargo de responsabilidadEl contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
Productos implicadosIdiomas:Este artículo se encuentra disponible en los siguientes idiomas: |
|