Utilisez les informations suivantes pour vérifier l’état de conformité de l’analyse à l’accès pour les systèmes managés et non managés :
- Pour les systèmes autonomes ou non managés, affichez l’état de conformité à l’aide de la commande suivante :
Pour ENSLTP 10.6.6 et versions ultérieures :
/opt/McAfee/ens/tp/bin/mfetpcli --getoasconfig –summary
Pour ENSLTP 10.6.5 et versions antérieures :
/opt/isec/ens/threatprevention/bin/isecav --getoasconfig --summary
- Pour les systèmes managés par Policy Orchestrator (ePO), affichez l’état de conformité dans la console ePO à l’aide de la requête prédéfinie Endpoint Security prévention contre les menaces : Etat de conformité de l’analyse à l’accès.
Vous trouverez ci-dessous les États de conformité de l’analyse à l’accès (OAS) possibles :
- Activé et conforme : la configuration de l’analyse est activée et tous les processus Prévention contre les menaces (processus Factory et OAS Manager) sont en cours d’exécution.
- Activé et non conforme : la configuration à l’accès est activée, mais certains processus Prévention contre les menaces (processus d’analyse de la fabrique ou du gestionnaire d’OAS) ne sont pas en cours d’exécution.
- Ce problème peut se produire lorsque OAS est activé, mais FANOTIFY que les modules de prise en charge ou de noyau n’ont pas pu être chargés.
- Ce problème peut s’afficher lorsque OAS est toujours en cours d’initialisation. En fonction des ressources système disponibles et de la taille des fichiers DAT, l’analyse de la fonctionnalité Factory et l’OAS Manager peuvent prendre un certain temps pour démarrer complètement. En attendant, il s’affiche comme non conforme.
- Désactivé et conforme : la configuration de l’OAS est désactivée et le processus OAS Manager n’est pas en cours d’exécution. La fabrique d’analyse est peut-être en cours d’exécution en raison d’une analyse à la demande.
- Désactivé et non conforme : la configuration de l’OAS est désactivée, mais le processus OAS Manager est en cours d’exécution.