Protection adaptive contre les menaces cache réinitialisation à chaque mise en œuvre de stratégie

Articles techniques ID: KB95290
Date de la dernière modification : 18/08/2022

Environnement

Protection adaptive contre les menaces Endpoint Security (ENS) (ATP) 10.x

Problème

Lorsque vous modifiez cinq règles ATP ENS ou plus, la ATP cache est réinitialisée à chaque mise en œuvre de stratégie. Ce problème provoque un trafic réseau supérieur au Global Threat Intelligence (GTI) cloud ou au serveur Threat Intelligence Exchange (TIE) pour les demandes de réputation des fichiers. Sur le serveur TIE, ce problème peut également provoquer une charge processeur élevée.

Etapes pour vérifier si vous avez ce problème :

Connectez-vous à la console ePolicy Orchestrator (ePO).
Accédez à paramètres serveur.
Sélectionnez protection Adaptive contre les menaces.
Vérifiez si plus de quatre règles sont signalées par un astérisque. Par exemple : observer * ou Enable *.

Remarque : L’astérisque indique les règles qui ont été modifiées par rapport à la valeur par défaut.

Cause

Une règle de ATP spécifique n’est pas à l’origine de ce problème. Le problème est dû au nombre de règles ATP dont l’État est modifié par défaut. Si vous modifiez au moins cinq règles ATP par défaut sur observer, activerou Désactiver, le ATP cache réinitialisation se produit à chaque mise en œuvre de stratégie. Le problème ne se produit pas si vous définissez cinq règles de ATP sur une combinaison d' observation, d' activationou de désactivation .

Solution

Ce problème est résolu dans la mise à jour ENS 10.7.0 de juin 2022.

Notre logiciel produit, les mises à niveau, les versions de maintenance et la documentation sont disponibles sur le site de téléchargement de produits.

REMARQUE : vous devez posséder un Grant Number valide pour l'accès. Reportez -vous à KB56057-comment télécharger les mises à jour de produits et la documentation de l’entreprise pour obtenir plus d’informations sur le site de téléchargement de produits et d’autres emplacements pour certains produits.

Résolution 1

Réduisez le nombre de règles ATP modifiées de la valeur par défaut à un maximum de quatre règles modifiées avec le même État :

Connectez-vous à la console ePO.
Accédez à paramètres serveur.
Sélectionnez protection Adaptive contre les menaces.
Cliquez sur Modifier.
Redéfinissez les règles ATP sur par défaut, en laissant au maximum quatre règles modifiées avec le même État.

Résolution 2

Remplacez la ATP affectation de règle de équilibre par productivité :

Connectez-vous à la console ePO.
Accédez à catalogue de stratégies.
Cliquez sur Protection adaptive contre les menaces pour Endpoint Security.
Cliquez sur l' option.
Ouvrez votre stratégie.
Remplacez l’affectation de règle de équilibre par productivité.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Protection adaptive contre les menaces cache réinitialisation à chaque mise en œuvre de stratégie

Environnement

Problème

Cause

Solution

Résolution 1

Résolution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Protection adaptive contre les menaces cache réinitialisation à chaque mise en œuvre de stratégie

Environnement

Problème

Cause

Solution

Résolution 1

Résolution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title