在端点上生成的证据未上载到 Amazon S3 存储桶

技术文章 ID: KB93487
上次修改时间: 2022-10-06 04:22:35 Etc/GMT

环境

McAfee MVISION ePolicy Orchestrator （MVISION ePO）
McAfee Data Loss Prevention Endpoint （DLP Endpoint） 11.x

有关环境信息，请参阅 KB68147-支持平台，以进行 Data Loss Prevention Endpoint。

问题

Data Loss Prevention Endpoint 代理无法将证据从客户端计算机上载到 Amazon S3 存储桶，供 MVISION ePO 使用。

原因

上一条或两条指示灯指向上传问题：

DLP Endpoint agent 连接处于脱机状态。在此状态下，它无法上载证据。
数据丢失防护 Windows 客户端配置策略配置不正确。

解决方案 1

使 DLP Endpoint Agent 在线：

单击启动, 运行、键入 regedit 、并单击确定。
导航到适用系统的以下注册表项并进行查看：

X32 系统
HKEY_LOCAL_MACHINE\SOFTWARE \McAfee\DLP\Agent\AgentOnline

X64 系统
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\DLP\Agent\AgentOnline

代理在线 - REG_DWORD = 1
代理脱机 - REG_DWORD = 0
DLP Endpoint Agent 可确定代理是处于联机状态还是脱机状态。它会在 DNS 中查询客户端上以下注册表字符串值中列出的 ePO 服务器名称：

x32 系统
HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Agent\ePOServerList

X64 系统
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates\ePolicy Orchestrator\Agent\ePOServerList

注意： DNS 必须返回在同一注册表字符串值中列出的 ePO 服务器的 IP 地址：
- 如果 DNS 执行不返回在字符串中列出的相同 IP 地址，或者找不到该名称，则表示该代理处于脱机状态。您必须先解决 DNS 问题，然后代理才能联机并上载证据。
- 如果字符串中列出了多个代理处理程序，则代理会测试列出的第一个代理处理程序。如果先列出 DMZ 代理处理程序，并且 已发布 IP 地址 由于 NAT 的原因，与服务器的 DNS 记录不匹配，代理未联机。对于在内部网络上进行通信的系统，请不要将它们配置为使用 DMZ 代理处理程序。
- 是的不要求客户端与 ePO 位于相同的域中。仅要求客户端有权访问向其注册 ePO 服务器的 DNS。
- DLP AgentDiag 工具不会从注册表中提取代理在线状态，而是执行实时查询。AgentDiag 如果工具显示为在线，但注册表显示为脱机，则系统无法解析 DNS。
- 如果您可以解析 DNS，并且 AgentDiag 工具显示为脱机状态，请尝试更改 宽松登录时间间隔 在代理配置中设置以延迟实时查询。必须重新启动客户端系统才能获取对设置所做的更改。

解决方案 2

将以下条目添加到 Windows 客户端配置中的 "企业连接" 部分。

注意: 以下端口均为出站连接，由本地系统启动。

组件	Port	客户数据中心位置	URL
ePO	443	美国	ui-usw001.mvision.mcafee.com ui-usw002.mvision.mcafee.com
		新加坡	ui-sgp001.mvision.mcafee.com
		法兰克福	ui-eu001.mvision.mcafee.com
		悉尼	ui-au001.mvision.mcafee.com
代理处理程序	443	美国	ah-usw001.mvision.mcafee.com ah-usw002.mvision.mcafee.com
		新加坡	ah-sgp001.mvision.mcafee.com
		法兰克福	ah-eu001.mvision.mcafee.com
		悉尼	ah-au001.mvision.mcafee.com

注意： 确认特定代理要与之通信的代理处理程序：右键单击代理图标，选择关于，然后记下 ePO 服务器或代理处理程序。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

在端点上生成的证据未上载到 Amazon S3 存储桶

环境

问题

原因

解决方案 1

解决方案 2

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

在端点上生成的证据未上载到 Amazon S3 存储桶

环境

问题

原因

解决方案 1

解决方案 2

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title