ePO 서버에서 자동 응답이 성능에 미치는 영향을 제한하는 방법

기술 문서 ID: KB81642
마지막으로 수정한 날짜: 2022-03-18

환경

McAfee ePolicy Orchestrator(ePO) 5.x, 4.x

요약

ePO 자동 응답은 클라이언트 또는 위협 이벤트 수신 시 즉시 특정 액션을 트리거할 수 있는 강력한 방법입니다. 그러나 ePO 서버 자체의 성능에 심각한 영향을 주지 않으려면 자동 응답을 신중하게 구성해야 합니다.

문제

잘못 구성된 자동 응답은 다음과 같은 문제를 초래할 수 있습니다.

Tomcat5.exe 또는 Tomcat7.exe의 과도한 CPU 사용
Tomcat5.exe 또는 Tomcat7.exe의 과도한 메모리 사용
ePO 콘솔의 느린 성능/반응
규칙 기준과 일치하는 이벤트를 수신했음에도 불구하고 자동 응답 중 일부 또는 전부가 전혀 트리거되지 않음

해결책

잠재적으로 다음 기준을 충족하는 자동 응답은 구성하지 않도록 해야 합니다.

집계 기준에 지정된 기간 동안 많은 이벤트가 일치하게 되는 필터
집계할 수 있는 이벤트 수에 상한이 없는 집계 기준

ePO는 집계된 모든 이벤트를 응용프로그램 서버 메모리 내에 유지하므로 위와 같은 방식으로 구성된 응답은 잠재적으로 심각한 수준의 메모리 사용을 초래하고 ePO 서버의 성능에 영향을 줄 수 있습니다.

응답을 보다 구체적으로 구성하도록 하십시오. 응답이 자주 트리거되지 않도록 하고 심각한 이벤트에 대해서만 트리거되도록 하는 것이 바람직합니다.

예:
위협 이벤트를 받을 때마다 이메일을 보내도록 응답을 구성하기 보다는 위협 이벤트가 처리되지 않은 경우에만 응답이 트리거되도록 구성합니다. 이렇게 하면 심각한 문제에 즉각적인 피드백을 제공하면서도 트리거되는 응답 수를 상당히 줄일 수 있습니다.

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

언어:

이 기사는 다음 언어로 제공됩니다.

Knowledge Center

ePO 서버에서 자동 응답이 성능에 미치는 영향을 제한하는 방법

환경

요약

문제

해결책

고지 사항

언어:

Title

Title

Knowledge Center

ePO 서버에서 자동 응답이 성능에 미치는 영향을 제한하는 방법

환경

요약

문제

해결책

고지 사항

언어:

지역 선택

Title

Title