Cuando activar la latencia monitor, la Sensor deja de detectar archivos controlados

Artículos técnicos ID: KB94113
Última modificación: 2023-02-28 12:45:54 Etc/GMT

Entorno

Trellix Intrusion Prevention System

Problema

Cuando activar la latencia monitor, la Sensor ya no detecta los archivos controlados.
El Sensor ya no bloquea los archivos de la lista de bloqueos y malware, y no se genera ninguna alerta.

Desde el modo privado, se emite el comando show malwaredcapstats y se observa que los contadores no aumentan.

Los archivos que no están bloqueados se encuentran dentro del tamaño de archivo configurado para el análisis de malware:

Total Sofa Dcap Alloc Count: 0
Total Sofa Dcap Start Count: 0
Total Sofa Dcap End Count: 0
Total Sofa Dcap End At Offset Count: 0
Total Sofa Dcap Focopy Pktdrop Count: 0

Cuando se emite el show flowskip stats comando, el contador total de flujos aumenta:

Total Flows inspection skipped due to latency monitor on : 1

Motivo

Cuando se detecta la latencia, la Sensor cambia al modo de administración de latencia, lo que mitiga la latencia mediante la optimización de procesos. En este modo, la situación se supervisa de forma continua para comprobar si se ha eliminado la latencia. La optimización de los procesos puede incluir la desactivación de la detección de ataques y los paquetes que se reenvían sin la detección de ataques. El Sensor cambia al modo de capa 2, si está activado, cuando la latencia no se mitiga, incluso después de ejecutar los procesos de optimización.

NOTA: Para obtener más detalles, consulte la Administración de monitor de latencia de Sensor sección, de la Trellix Intrusion Prevention System Guía de solución de problemas.

Solución

Desactive la latencia monitor:

Abra una sesión de línea de comandos en la Sensor.
Escriba latency-monitor disable y pulse Intro.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Cuando activar la latencia monitor, la Sensor deja de detectar archivos controlados

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Cuando activar la latencia monitor, la Sensor deja de detectar archivos controlados

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title