Problemas de desempenho em pontos de extremidade de controle de aplicativos quando a comunicação com o GTI e o TIE falham

Artigos técnicos ID: KB86638
Última modificação: 13/07/2022

Ambiente

Aplicativo e controle de alterações (ACC) 8.x , 7.x , 6.x
Global Threat Intelligence (GTI)
Threat Intelligence Exchange (TIE)

Resumo

O Application Control pode trabalhar com várias origens para buscar informações de reputação de arquivos e certificados. As informações de reputação ajudam você a tomar decisões informadas sobre arquivos e certificados binários em sua empresa e permite definir políticas rapidamente no servidor ePolicy Orchestrator (ePO).

Nos pontos de extremidade, essa integração permite a execução com base em reputação. Quando você executa um arquivo em um ponto de extremidade, o software busca sua reputação e a reputação de todos os certificados associados ao arquivo para determinar se deve permitir ou proibir a execução do arquivo. As configurações configuradas para sua empresa determinam os valores de reputação permitidos e proibidos. Por padrão, o Application Control é configurado para trabalhar com o servidor TIE e o GTI arquivo serviço de reputação para buscar informações de reputação.

Problema

Os problemas de desempenho são observados nos pontos de extremidade quando a comunicação GTI ou TIE falha com os pontos de extremidade. Se os pontos de extremidade apresentarem um desempenho degradado, procure os seguintes erros no Solidcore.log file :

GTI

Error 12002 --> ERROR_INTERNET_TIMEOUT : The request has timed out
ERROR: gti_http.c : 544: WinHttpReceiveResponse failed, err: 12002
ERROR: gti_http.c : 713: GTI: Request to get reputation from GTI failed, err: 112002
ERROR: gti_reputation.cpp: 196: gti_fetch_cert_reputation failed, err: 112002
12007 --> ERROR_INTERNET_NAME_NOT_RESOLVED : The server name could not be resolved
ERROR: gti_http.c : 528: GTI: WinHttpSendRequest failed, err: 12007
ERROR: gti_http.c : 713: GTI: Request to get reputation from GTI failed, err: 112007

TIE

ERROR: tie_transport.cpp: 1245: TIE: Request to get reputation from TIE timed-out, response not received in 2 sec, err: 11.

NOTE: Error 11 corresponds to the Data Exchange Layer (DXL) error: DXL_WAIT_TIMEOUT.

Se cinco solicitações consecutivas falharem ao obter a reputação do TIE, a seguinte entrada de registro exibirá:

SYSTEM: tie_transport.cpp: 84: TIE: setting the TIE state change timer, set TIE responsive on timer expiry.

As entradas de registro a seguir são vistas quando o estado TIE é alterado para RESPONSIVo após a expiração do temporizador:

SYSTEM: tie_transport.cpp: 107: TIE: Setting TIE state RESPONSIVE
SYSTEM: tie_transport.cpp: 118: Successfully set TIE to RESPONSIVE

Err: 112029 é um erro referente à falha ao enviar um arquivo ao servidor TIE usando a API Windows WinHttpSendRequest . Ele aparece no solidcore.log arquivo, semelhante ao exemplo abaixo. Um problema de cliente DXLé a causa usual desse erro. Tente reinstalar o cliente do DXL.

ERROR: tie_atd.cpp : 423: TIE: failed to send http header for file <filename> Err: 112029

Causa

Há várias causas possíveis que podem resultar em problemas de desempenho nos pontos de extremidade quando a comunicação do GTI e do TIE falham.

A política que permite a comunicação com o servidor do GTI não está ativada no ponto de extremidade.
O ponto de extremidade não tem acesso à Internet e não pode se comunicar com o servidor GTI.
Consulte o artigo relacionado para obter detalhes KB79640-conectando-se a Global Threat Intelligence.
Relacionados ao Firewall (portas bloqueadas).
Relacionados à rede (perda de pacotes, tráfego excessivo).

Solução

Desativar a verificação de reputação de binários:

cuidado: é altamente recomendável que você primeiro investigue e solucione as causas mencionadas acima. Em seguida, execute as etapas a seguir para desativar a verificação de reputação de binários. Considere a possibilidade de desativar a verificação de reputação de binários somente como último recurso.

NOTAS:

Desative a verificação de reputação de binários usando o servidor TIE ou o serviço GTI se os erros descritos neste artigo forem freqüentemente registrados no solidcore.log .
Por padrão, uma política para ativar a execução baseada em reputação é aplicada a todos os pontos de extremidade que executam o cliente Solidcore.
As configurações na política indicam como os pontos de extremidade se comunicam com as origens de reputação configuradas.

Para desativar a verificação de reputação de binários, use o servidor TIE ou o serviço GTI para pontos de extremidade:

Para sistemas gerenciados:

Entre no console do ePO.
Selecione menu, políticaCatálogo de políticas.
Selecione o produto de controle de aplicativo Solidcore 8.3.4 : .
Selecione a categoria Opções de controle de aplicativos (Windows) .
Clique na política atribuída e edite-a.
Na guia reputação , na seção reputação , revise as origens de reputação para tie e GTI.
Especifique a origem da reputação. Você pode usar o servidor TIE, o serviço GTI ou ambos. Se você usar ambos, o servidor TIE funcionará como a origem de reputação principal. O serviço GTI funciona como uma origem alternativa que é usada somente quando o servidor TIE está indisponível.
Desmarque as duas opções abaixo:
Uso do servidor Threat Intelligence Exchange (Tie)
usar Global Threat Intelligence (GTI)
Salve a política.
Aplique a política aos pontos de extremidade relevantes.

Para sistemas independentes, execute os comandos a seguir localmente em um prompt de comando de administrador:

Para listar todos os recursos de ACC e seus status, digite o comando:

Run sadmin features list -d
Para desativar o recurso de reputação de TIE, digite o comando:

sadmin features disable tie-reputation
Para desativar o recurso de reputação do GTI, digite o comando:

sadmin features disable gti-reputation

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Problemas de desempenho em pontos de extremidade de controle de aplicativos quando a comunicação com o GTI e o TIE falham

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Problemas de desempenho em pontos de extremidade de controle de aplicativos quando a comunicação com o GTI e o TIE falham

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title