Advanced Threat Defense recibe un gran número de muestras de URL de email Connector

Artículos técnicos ID: KB93820
Última modificación: 27/09/2021

Entorno

McAfee Advanced Threat Defense (ATD) 4.12
Email Connector systemex 4.12.0.7

Problema

ATD recibe muchas muestras de URL del conector de correo electrónico.

Cambio de sistema

Ha instalado ATD 4.12 y ATD 4.12 Email Connector systemex 4.12.0.7.

Motivo

ATD 4.12 tiene una mejora de funciones en email Connector. Esta mejora extrae la cadena de URL del cuerpo del mensaje de correo electrónico y la envía a ATD para su análisis.

ATD email Connector recibe mensajes de correo electrónico con muchas cadenas de URL en el cuerpo del mensaje. ATD recibe esas cadenas de URL y finalmente pone en cola las muestras de URL que esperan el análisis.

ATD email Connector puede esperar los resultados del análisis de ATD para esas URL. Sin embargo, el conector agota el tiempo de espera si la hora de espera supera el Tiempo máximo por correo electrónico que se debe esperar a que se completen todos los análisis configuración.

Su MTA de envío (email Connector, Host permitido configuración), también trata la transacción de SMTP como tiempo de espera. Este tratamiento se debe al tiempo de espera excesivamente largo.

Solución

ATD 4.12.2 y email Connector versión del paquete de instalación 4.12.2 (systemex 4.12.2) solucionar el problema. ATD 4.12.2 proporciona la opción de análisis de URL de email Connector configurable por el usuario. Ampliar ATD a 4.12.2 en primer lugar, instale systemex 4.12.2.

Si su appliance ATD se está ejecutando ATD 4.8 bien 4.10 contiene systemex 4.8.X, y tiene previsto migrar ATD a 4.12:

Asegúrese de migrar a ATD 4.12.0y amplíe a 4.12.2 e instalar systemex 4.12.2.
Evalúe si necesita la función de análisis de URL en email Connector. Si no lo necesita, desactive la opción análisis de URL tras ampliar a 4.12.2.

Si necesita la función de análisis de URL:

Con ATD 4.12.2 así systemex 4.12.2, monitor de cerca la cola de muestra bajo Análisis, Estado de análisis.
Si ve muchas muestras de URL de atdec en la cola de espera, ATD se está quedando sin capacidad de análisis debido a muestras de URL del correo electrónico.
Para reducir la cola, agregue más perfiles de máquina virtual o ATD Appliances a su entorno.

Solución temporal

En ATD 4.12.0, Soporte técnico puede desactivar la opción de análisis de URL en una sesión remota modificando el back-end de ATD email Connector.

Si ya ha realizado la ampliación a systemex 4.12.0.7, pero no están listos para la ampliación a ATD 4.12.2y desea desactivar el análisis de URL, póngase en contacto con Soporte técnico.
Solicite una sesión remota y cite este número de artículo.

Para ponerse en contacto con Soporte técnico, vaya a la Página crear una solicitud de servicio e inicie sesión en ServicePortal.

Si es un usuario registrado, escriba su ID de usuario y contraseña y, a continuación, haga clic en iniciar sesión.
Si no es un usuario registrado, haga clic en registrar y rellene los campos para que la contraseña y las instrucciones se envíen por correo electrónico.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Advanced Threat Defense recibe un gran número de muestras de URL de email Connector

Entorno

Problema

Cambio de sistema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Advanced Threat Defense recibe un gran número de muestras de URL de email Connector

Entorno

Problema

Cambio de sistema

Motivo

Solución

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title