Problèmes de récupération des événements lors de l’ajout d’ePolicy Orchestrator en tant qu’équipement

Articles techniques ID: KB90872
Date de la dernière modification : 2022-10-03 18:53:41 Etc/GMT

Environnement

ePolicy Orchestrator (ePO) 5.x
SIEM Enterprise Security Manager (ESM) 11.x , 10.x

SIEM Event Receiver (Receiver) 11.x , 10.x

Problème

Lorsque ePO est intégré en tant qu’équipement, si vous récupérez des événements directement à partir de la base de données ePO, les problèmes suivants peuvent survenir :

Indicateur rouge sur l’équipement ePO
Un drapeau jaune sur l’équipement ePO.
Un message d’erreur lorsque vous testez la connexion

Après la mise à niveau vers ePO 5.10 , les versions Siem ou les 11.1.2 versions 10.3.2 inférieures ou inférieures sont incapables de récupérer les événements. Vous ne pouvez pas vous connecter au serveur de base de données, car ePO désactive TLS 1.0 , de sorte qu’aucun événement ne passe.

Modification du système

Vous avez mis à niveau le serveur ePO et le récepteur vers une nouvelle version, puis mis à niveau ou migré la base de données ePO.

Cause

La communication incorrecte à la base de données ePO est à l’origine de ce problème.

Solution

La prise en charge de la collecte de données à partir de bases de données à l’aide de TLS 1.2 est incluse dans Siem 10.3.4 et 11.1.3. nous vous recommandons d’effectuer une mise à niveau vers la dernière version disponible afin de bénéficier de toutes les améliorations et des problèmes résolus.

Résolution

Autoriser votre serveur ePO à se connecter à une base de données exécutant TLS 1.0 et activer TLS 1.0. pour plus de détails, voir KB90222-impossible d’établir des connexions sortantes vers SQL ou LDAP où la sécurité 1.0 de la couche transport est désactivée.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Problèmes de récupération des événements lors de l’ajout d’ePolicy Orchestrator en tant qu’équipement

Environnement

Problème

Modification du système

Cause

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Problèmes de récupération des événements lors de l’ajout d’ePolicy Orchestrator en tant qu’équipement

Environnement

Problème

Modification du système

Cause

Solution

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title