Los eventos de Application control se comunican de nuevo al servidor de ePO desde un cliente que solo tiene activado Change control
Artículos técnicos ID:
KB89430
Última modificación: 2020-09-29 22:18:46 Etc/GMT
Entorno
Aplicación de McAfee y control de cambios (MACC) 8.x, 7.x, 6.x
McAfee ePolicy Orchestrator (ePO) 5.9.x, 5.3.x
Problema
Los eventos de Application control (MAC) se envían al servidor de ePO desde un cliente que solo tiene activado Change control (MCC).
Motivo
Tanto MAC como MCC generan eventos que se envían de un cliente a ePO, como un Write_denied. Todos los eventos se clasifican como eventos de MAC aunque el MAC esté desactivado o no presente en el cliente. Esto provoca confusión, ya que no hay forma de discernir si el evento es específico de MAC o MCC.
Solución
Este problema está actualmente en investigación. En este momento no hay disponible ninguna solución temporal o soluci?.