O do DXL agente pára de funcionar ou não está marcado corretamente durante a instalação
Last Modified: 2021-09-23 20:50:03 Etc/GMT
Disclaimer
Affected Products
Languages:
This article is available in the following languages:
Trellix CEO, Bryan Palma, explains the critical need for security that’s always learning.
As per Gartner, "XDR is an emerging technology that can offer improved threat prevention, detection and response."
Trellix announced the establishment of the Trellix Advanced Research Center to advance global threat intelligence.
Trellix Advanced Research Center analyzes threat data on ransomware, nation-states, sectors, vectors, LotL, MITRE ATT&CK techniques, and emails.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
O do DXL agente pára de funcionar ou não está marcado corretamente durante a instalação
Technical Articles ID:
KB88600
Last Modified: 2021-09-23 20:50:03 Etc/GMT Environment
McAfee Active Response (MAR) 2.x McAfee Data Exchange Layer (do DXL) 5.x, 4.x Servidor McAfee Threat Intelligence Exchange (TIE)-todas as versões compatíveis Para obter detalhes sobre ambientes compatíveis com o servidor TIE, consulte KB83368. Problem 1
Você executa uma instalação do do DXL independente. A instalação do agente do do DXL é concluída e exibida no console do ePO Árvore de sistemas. No entanto, ele não é marcado como um DXLBROKER.
Problem 2
Quando uma instalação do TIE inclui a opção de instalar o do DXL Broker no mesmo servidor, o status do handshake do agente do do DXL nunca é concluído e a instalação paralisa.
Problem 3
Depois de uma instalação do MAR que inclui a opção de instalar o do DXL Broker no mesmo servidor, a instalação do do DXL Broker é selecionada como concluída. O servidor MAR é exibido na Árvore de sistemas do ePO, mas o servidor MAR não é marcado como um do DXL agente. Em vez disso, o servidor MAR está marcado incorretamente como MARSERVER. O servidor MAR não é exibido na malha do do DXL, nem está listado na topologia do do DXL.
System Change
Você desativou a opção de política McAfee Agent: Recuperar todas as propriedades do sistema e do produto (recomendado). Se desmarcada, recuperar somente um subconjunto de propriedades.
Cause
McAfee Agent está enviando apenas um subconjunto de propriedades. O McAfee Agent instalado no agente do do DXL é necessário para que o envie Propriedades personalizadas de volta ao servidor ePO.
Solution
Edite a política de McAfee Agent aplicada ao grupo de Árvore de sistemas:
DisclaimerThe content of this article originated in English. If there are differences between the English content and its translation, the English content is always the most accurate. Some of this content has been provided using Machine Translation translated by Microsoft.
Affected ProductsLanguages:This article is available in the following languages: |
|