Los archivos se pueden abrir lentamente con GTI activado y la Directiva ENS ajustes generales establecida en "usar la configuración de proxy del sistema"

Artículos técnicos ID: KB95012
Última modificación: 2022-07-01 12:09:39 Etc/GMT

Entorno

Endpoint Security (ENS) 10.7.0 actualización 2021 de septiembre y posterior

Problema

Cuando se haya configurado un sistema para utilizar el servidor proxy, utilice la opción configuración proxy del sistema , ya sea a través de la administración de directivas de ePolicy Orchestrator (EPO) o configuración independiente, las conexiones a amcore.rest.gti.mcafee.com podrían fallar. Cuando se intenta la conexión directamente, y si la conexión directa está bloqueada o no está permitida, la búsqueda crea retrasos breves en el acceso a archivos. El comportamiento como ver Outlook se bloquean brevemente al abrir PDF archivos también se ha observado.

Al validar la comunicación de GTI-REST mediante el siguiente artículo, es posible que se detecte la detección: KB53733-Verifique que la reputación de archivos GTI esté instalada y que los endpoints se puedan comunicar con el servidor de GTI. Sin embargo, si el nombre de detección no es, la reputación del archivo GTI-REST no se Artemis!<string> comunicaba adecuadamente.

Cambio de sistema

Se ha instalado la actualización de ENS 10.7.0 de septiembre de 2021, que ha activado la conectividad Rest-GTI de forma predeterminada.

Motivo

El motor de análisis intenta acceder amcore.rest.gti.mcafee.com sin utilizar la configuración configurada para detectar automáticamente los detalles de proxy del sistema.

Solución

Se ha implementado un cambio en AMCore 4654 y posteriores. El cambio permite al motor de análisis consultar la información de proxy de WPAD cuando se selecciona la opción utilizar configuración de proxy del sistema .

Solución temporal 1

Configure la red para permitir conexiones https://amcore.rest.gti.mcafee.com directas. Para obtener más información, consulte: KB93324-Endpoint Security URL de comunicación OFF-BOX.

Se considera una práctica recomendada para excluir los servidores Global Threat Intelligence (GTI) de su proxy y permitir la conexión directa en su lugar, para un rendimiento óptimo del análisis.

Solución temporal 2

En lugar de detectar automáticamente la configuración, configure de forma manual la configuración de proxy en la Directiva Ajustes generales de ENS.

ePO:

En la consola de ePO, vaya a Catálogo de directivas, Endpoint Security ajustes generales, Opciones.
En cualquier directiva configurada para Utilizar ajustes de proxy del sistema, modifíquelos para utilizar la opción configurar servidor de proxy.
Introduzca manualmente la dirección HTTP (DNS, IPv4 o IPv6), el puerto y las direcciones excluidas en la Directiva. También puede configurar la autenticación de proxy HTTP aquí.
Guarde la Directiva y asígnela a los sistemas en consecuencia.

Autónomo:

Abra la consola de ENS
Abra el panel configuración . (La apertura de este panel podría requerir la autenticación de administrador, configurada mediante la Directiva opciones de Ajustes generales de ENS.)
Desplácese hacia abajo hasta configuración de proxy.
Seleccione la opción configurar servidor de proxy y, a continuación, introduzca manualmente la dirección http (DNS, IPv4 o IPv6), el puerto y las direcciones excluidas en la Directiva. También puede configurar la autenticación de proxy HTTP aquí.
Guarde la configuración.

Para obtener más información sobre la configuración de proxy en ENS, consulte la 10.7.x Guía del producto de Endpoint Security.

Información relacionada

KB79640-conexión con Global Threat Intelligence

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Los archivos se pueden abrir lentamente con GTI activado y la Directiva ENS ajustes generales establecida en "usar la configuración de proxy del sistema"

Entorno

Problema

Cambio de sistema

Motivo

Solución

Solución temporal 1

Solución temporal 2

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Los archivos se pueden abrir lentamente con GTI activado y la Directiva ENS ajustes generales establecida en "usar la configuración de proxy del sistema"

Entorno

Problema

Cambio de sistema

Motivo

Solución

Solución temporal 1

Solución temporal 2

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title