与 McAfee Agent 5.7 Linux 相比存在过度的完整性监控事件

技术文章 ID: KB93974
上次修改时间: 2023-01-03 16:49:38 Etc/GMT

环境

适用于 Linux 6.x
的应用程序和更改控制（帐）适用于 Linux 的 McAfee Agent （MA） 5.7.x

问题

当您在帐 for Linux 客户端上安装或升级到 Linux MA 5.7 For linux 时，以下进程事件会在该 /etc/ma.d/EPOAGENT3000/config.xml 文件上触发：

/opt/McAfee/agent/bin/masvc
masvc

对于某些文件和进程，您可能会看到大量的完整性控制事件。

解决方案

此问题已在帐 8.3.3 扩展版本中得以解决。

解决方法

创建过滤器规则以排除进程和文件：

登录到 ePO 控制台。
转至Solidcore 规则菜单。
在类型过滤器部分，选择完整性监控.
点击添加规则组在页面底部：
1. 为规则组提供名称。
2. 设置类型自完整性监控
3. 设置平台自Unix
点击OK。
查找已创建的规则组，然后单击编辑。
切换至过滤器选项卡，然后单击添加规则。
根据以下指定设置标准;请参阅"排除项规则标准"部分。
点击保存规则组。
将规则组添加到分配给帐客户端的其中一个 完整性监控规则（Unix） 策略之一。
编辑已分配的完整性监控规则（Unix）政策。
点击添加在页面左下角。
选择包含新过滤器规则的规则组，然后单击确定。
单击保存。

排除规则标准：

Event equals File Attribute Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals /opt/McAfee/agent/bin/masvc

Event equals File Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals /opt/McAfee/agent/bin/masvc

Event equals File Attribute Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals masvc

Event equals File Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals masvc

您还可能会看到与其他文件和进程相关的事件，尽管事件数量可能会更低。为这些文件或进程创建类似的过滤器规则。

其他 McAfee Agent 文件/进程：
Event equals File Attribute Modified
File equals /etc/ma.d/CMNUPD__3000/config.xml
Program equals /opt/McAfee/agent/bin/Mue_InUse

Event equals File Modified
File equals /etc/ma.d/CMNUPD__3000/config.xml
Program equals /opt/McAfee/agent/bin/Mue_InUse

如果安装了适用于 Linux 客户端的 EDR：
Event equals File Attribute Modified
File equals /etc/ma.d/MVEDR___3000/config.xml
Program equals mfemvedr

Event equals File Modified
File equals /etc/ma.d/MVEDR___3000/config.xml
Program equals mfemvedr

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

与 McAfee Agent 5.7 Linux 相比存在过度的完整性监控事件

环境

问题

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

与 McAfee Agent 5.7 Linux 相比存在过度的完整性监控事件

环境

问题

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title