Quando si attiva il monitoraggio della latenza, il Sensor interrompe il rilevamento dei file controllati

Articoli tecnici ID: KB94113
Ultima modifica: 2023-02-28 12:45:55 Etc/GMT

Ambiente

Trellix Intrusion Prevention System

Problema

Quando si attiva il monitoraggio della latenza, il Sensor non rileva più i file controllati.
Il Sensor non blocca più i file e i file elencati di malware e non viene generato alcun avviso.

Dalla modalità privata, si emettere il comando show malwaredcapstats e verificare che i contatori non aumentino.

I file che non sono bloccati sono all'interno delle dimensioni configurate per la malware scansione:

Total Sofa Dcap Alloc Count: 0
Total Sofa Dcap Start Count: 0
Total Sofa Dcap End Count: 0
Total Sofa Dcap End At Offset Count: 0
Total Sofa Dcap Focopy Pktdrop Count: 0

Quando si esegue il comando, il show flowskip stats contatore di flussi totali aumenta:

Total Flows inspection skipped due to latency monitor on : 1

Causa

Quando viene rilevata una latenza, Sensor passa alla modalità latenza-gestione, che riduce la latenza ottimizzando i processi. In questa modalità, la situazione viene costantemente monitorata per verificare se la latenza è mitigata. L'ottimizzazione dei processi può includere la disattivazione del rilevamento degli attacchi e l'inoltro dei pacchetti senza il rilevamento degli attacchi. Il Sensor passa alla modalità layer 2, se attivata, quando la latenza non viene mitigata anche dopo l'esecuzione dei processi di ottimizzazione.

NOTA: Per ulteriori informazioni, consultare la sezione Sensor latenza di gestione del monitoraggio della sezione, della Trellix Intrusion Prevention System Guida alla risoluzione dei problemi.

Soluzione

Disattivare il monitoraggio della latenza:

Aprire una sessione della riga di comando al Sensor.
Digitare latency-monitor disable e premere Invio.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Quando si attiva il monitoraggio della latenza, il Sensor interrompe il rilevamento dei file controllati

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Quando si attiva il monitoraggio della latenza, il Sensor interrompe il rilevamento dei file controllati

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title