如何限制自动响应对 ePolicy Orchestrator 服务器的性能影响
技术文章 ID:
KB81642
上次修改时间: 2022-04-01 12:41:28 Etc/GMT
上次修改时间: 2022-04-01 12:41:28 Etc/GMT
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
如何限制自动响应对 ePolicy Orchestrator 服务器的性能影响
技术文章 ID:
KB81642
上次修改时间: 2022-04-01 12:41:28 Etc/GMT 环境McAfee ePolicy Orchestrator (ePO) 5.x
摘要Epo自动响应是一种在收到客户端或客户端信息后立即触发特定威胁事件。 但是,必须谨慎配置 自动响应 ,以避免对系统本身产生ePO 服务器影响。
问题配置不良的 自动响应 可能会导致:
解决方案请避免使用可能符合以下标准的“自动响应”配置:
ePO 将所有累积事件保留在其应用程序服务器内存。 因此,之前配置的响应可能导致严重内存使用,并影响该服务器ePO 服务器。
您必须要做出更加具体的响应。 最好将响应配置为更不频繁触发且仅关键事件。 例子: 而不是将响应配置为每次收到系统威胁事件发送电子邮件。 将响应配置为在无操作时威胁事件触发。 此操作可以显著减少触发的响应数量,同时仍为关键问题提供即时反馈。 免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|