Quando você modifica cinco ou mais regras de ATP do ENS, o cache de ATP é redefinido em cada imposição de política. Esse problema faz com que o tráfego de rede seja maior para a nuvem do Global Threat Intelligence (GTI) ou o servidor Threat Intelligence Exchange (TIE) para solicitações de reputação de arquivo. No servidor TIE, esse problema também pode causar uma carga de CPU alta.
Etapas para verificar se você tem esse problema:
- Entre no console do ePolicy Orchestrator (ePO).
- Vá para configurações do servidor.
- Selecione proteção adaptável contra ameaças.
- Verifique se há mais de quatro regras denotadas com um asterisco. Por exemplo: observar * ou Ativar *.
Nota: O asterisco indica as regras que foram modificadas a partir do padrão.
AdaptiveThreatProtection_Activity.logNo:
2022-02-09 09:30:45.782Z |Activity|Orchestrator |mfeatp | 10228| 8980|JTI |jti_native.cpp(687) | Detected JTI configuration change, clearing JCM cache
2022-02-09 09:35:30.326Z |Activity|Orchestrator |mfeatp | 10228| 9628|OES |scan_orchestrator.cpp(1087) | Configuring AAC policy
2022-02-09 09:35:30.342Z |Activity|Orchestrator |mfeatp | 10228| 9628|OES |scan_orchestrator.cpp(1123) | Adaptive Threat Protection is Enabled
2022-02-09 09:35:31.842Z |Activity|Orchestrator |mfeatp | 10228| 9628|JTI |jti_native.cpp(687) | Detected JTI configuration change, clearing JCM cache
2022-02-09 09:36:00.580Z |Activity|Orchestrator |mfeatp | 10228| 3500|JTI |jti_native.cpp(687) | Detected JTI configuration change, clearing JCM cache
