Per eseguire la pulizia dei dati che dispongono di MD5s vuoti dal database, attenersi alla procedura riportata di seguito:
- Eseguire una pulizia dei valori null:
Nota: Eseguire lo script solo dopo aver completato l'attività di eliminazione dal passaggio 2 riportato di seguito. Dopo la pulizia, la reputazione inizia a essere aggiornata e potrebbe richiedere alcune ore a seconda del numero di file binari presenti nell'ambiente.
- Se il problema persiste, reputation resync è necessario eseguirlo manualmente per recuperare nuova reputazione per tutti i file binari.
Aprire il browser ed eseguire il seguente comando remoto: https://<epoip>:<port>/remote/scor.internal.config.parameters?configPropertyName=cloudDoFreshResyncOfAllBinaries&configPropertyValue=true .
- Utilizzare il query o le query seguenti:
un. Se la reputazione di un determinato file binario deve essere aggiornata:
update SCOR_BINARY_REPUTATION set GTI_TTL_EXPIRY_UTC = NULL where MD5 = '<md5 value here>'
Oppure
b. Se la reputazione di tutti i file binari il cui GTI_TTL_EXPIRY_UTC è scaduto:
update SCOR_BINARY_REPUTATION set GTI_TTL_EXPIRY_UTC = null where GTI_TTL_EXPIRY_UTC < GETUTCDATE();
Nota: Per evitare la ricomparsa del problema dopo la pulizia, si consiglia di interrompere la comunicazione tra il client (invio di null MD5) e ePolicy Orchestrator.