Network Security Manager compila los ataques desactivados en los archivos de firma de Sensor, consumiendo Sensor recursos de la CPU

Artículos técnicos ID: KB76405
Última modificación: 2022-10-03 18:37:28 Etc/GMT

Entorno

McAfee Network Security Manager (NSM) 10.x , 9.x
McAfee Network Security Sensor (NSS) 10.x , 9.x

Problema

Los ataques desactivados se compilan en el archivo de firma. El Sensor analiza los ataques desactivados, pero no los notifica a la Network Security Manager. El análisis de estos ataques provoca una carga de la CPU y un uso de recursos innecesarios Sensor.

Motivo

El Network Security Manager tiene la siguiente configuración comentada en la ems.properties de forma predeterminada:

#iv.policymgmt.RuleEngine.SigFileSegmentCacheEnabled=FALSE

Al eliminar este comentario, el administrador deja de utilizar la caché cuando compila un archivo de firma.

Solución

Para cambiar la configuración de la caché, cambie la opción ems.properties archivo como sigue:

Abra el archivo de Network Security Manager EMS .properties en un editor de texto simple. Ubicación predeterminada:

<install drive>:\<installation directory>\config\ems.properties
Localice la configuración de SigFileSegmentCacheEnabled.
Eliminar "#"desde el principio de la línea.
Guarde el archivo.
Reinicie el servicio Manager. En el área de notificación, haga clic con el botón derecho en el icono de Manager y seleccione Reiniciar.

Este cambio impide que el administrador utilice la caché cuando compila un archivo de firma. Como resultado, puede afectar negativamente el tiempo que se tarda en compilar la firma. Por ejemplo, para crear un archivo de firma de directiva de auditoría todo incluido en el sensor de la unidad M-2850:

1 minuto 20 segundos para la inserción de archivos de firmas con la caché activada (valor predeterminado).
4 minutos 30 segundos para la inserción de archivos de firma con la caché desactivada (sin "#").

NOTA: El tiempo de compilación varía según la Directiva, el rendimiento del servidor de Network Security Manager, el modelo de Sensor y otros factores.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Network Security Manager compila los ataques desactivados en los archivos de firma de Sensor, consumiendo Sensor recursos de la CPU

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Network Security Manager compila los ataques desactivados en los archivos de firma de Sensor, consumiendo Sensor recursos de la CPU

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title