Quando você ativa o monitor de latência, o Sensor para de detectar arquivos controlados

Artigos técnicos ID: KB94113
Última modificação: 2023-02-28 12:45:53 Etc/GMT

Ambiente

Trellix Intrusion Prevention System

Problema

Quando você ativa o monitor de latência, o Sensor detecta mais arquivos controlados.
O Sensor bloqueia mais arquivos Bloquear listados e malware e nenhum alerta é gerado.

No modo privado, você emula o comando show malwaredcapstats e vê que os contadores não aumentam.

Os arquivos não bloqueados estão dentro do tamanho arquivo configurado para malware varredura:

Total Sofa Dcap Alloc Count: 0
Total Sofa Dcap Start Count: 0
Total Sofa Dcap End Count: 0
Total Sofa Dcap End At Offset Count: 0
Total Sofa Dcap Focopy Pktdrop Count: 0

Quando o comando é emitido, show flowskip stats o contador de fluxos totais aumenta:

Total Flows inspection skipped due to latency monitor on : 1

Causa

Quando a latência é detectada, o Sensor alterna para o modo de gerenciamento de latência, o que reduz a latência por meio da otimização de processos. Nesse modo, a situação é monitorada continuamente para verificar se a latência foi mitigada. A otimização dos processos pode incluir a desativação da detecção de ataque e o encaminhamento de pacotes sem detecção de ataque. O Sensor alterna para o modo layer-2, se ativado, quando a latência não é mitigada mesmo após a execução dos processos de otimização.

NOTA: Para obter mais detalhes, consulte o Sensor do monitor de latência seção, da Trellix Intrusion Prevention System Guia de solução de problemas.

Solução

Desligue o monitor de latência:

Abra uma seção de linha de comando para o Sensor.
Digite latency-monitor disable e pressione Enter.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Quando você ativa o monitor de latência, o Sensor para de detectar arquivos controlados

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Quando você ativa o monitor de latência, o Sensor para de detectar arquivos controlados

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title