Falha na tarefa de atualização em ENSL 10.7.12 independentes ou quando gerenciada pelo Air-gapped ePolicy Orchestrator

Artigos técnicos ID: KB96148
Última modificação: 2022-12-20 17:21:16 Etc/GMT

Ambiente

Endpoint Security for Linux Prevenção contra ameaças (ENSLTP) 10.7.12 ou posterior
Trellix Agent (TA) 5.7.x

Problema

Depois de instalar o ENSL 10.7.12 ou posterior em um ambiente independente ou em um ambiente gerenciado pelo Air-gapped ePO, a tarefa de atualização falha.

Ao executar a tarefa de atualização manualmente, você verá o seguinte erro:

# /opt/McAfee/ens/tp/bin/mfetpcli --runtask --index 3
Failed to run the Task

Você verá erros semelhantes aos seguintes gravados no mfetpd.log ( /var/McAfee/ens/log/tp ) arquivo:

Nov 09 18:44:52 centos76 ERROR msgbus [1182] Unable to send the service <ma.service.scheduler> pipe name request msg to broker
Nov 09 18:44:52 centos76 ERROR AMUpdater [1182] DAT and Engine update failed to start, error code: 508
Nov 09 18:44:52 centos76 ERROR TaskManager [1182] Task - Default Client Update task failed to start

Causa

Os MsgBus certificados não estão atualizados. Os certificados garantem a comunicação entre o TA e os produtos gerenciados pela Trellix, como o ENSL.

Solução

Atualize o pacote de MsgBus certificado no ePO. A distribuição de certificados recentemente adicionados MsgBus ocorre automaticamente com uma frequência diária. Você pode obter os MsgBus pacotes (geralmente MsgBusCertsUpdater.zip ) no site de downloads de produtos, usando um número de concessão válido para entrar. Você também pode obter os MsgBus pacotes por meio do Gerenciador de software do ePO se o ePO tiver conectividade com a Internet. Quando o MsgBus atualização tiver sido automaticamente distribuído e distribuída, as atualizações de conteúdo retomarão de acordo com a programação configurada originalmente.
Para obter mais informações sobre o atualizador 5.7.7.435 de certificado ta MsgBus , consulte KB95958-Trellix Agent MsgBus CERT reupdater Package 5.7.7.435 contém os certificados Musarubra e McAfee Inc atualizados.

Solução alternativa

Para atualização manualmente o MsgBus certificado em um ambiente independente, execute as etapas a seguir:

Faça download MsgBus do Atualizador de certificado no site de downloads de produtos.

IMPORTANTE: Você precisa de um número de concessão válido para o Access.
Extraia o MsgBusCertsUpdater.zip para o diretório temporário.
Copie o arquivo de certificado no MsgBusCertsUpdater.zip seguinte caminho:

/var/McAfee/agent/certstore
Reinicie o serviço de Agent usando o seguinte comando:

/etc/init.d/cma restart

Nota: Se o computador estiver on-line, uma tarefa interna será executada à meia-noite automaticamente para atualizaçãor o MsgBus certificado. Para obter mais informações sobre a tarefa interna, consulte KB85552-ma. cert. atualização .task é reprovada à noite em 00:00 hora do sistema local nos pontos de extremidade de McAfee Agent.

Informações relacionadas

Consulte também os artigos relacionados abaixo:

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Falha na tarefa de atualização em ENSL 10.7.12 independentes ou quando gerenciada pelo Air-gapped ePolicy Orchestrator

Ambiente

Problema

Causa

Solução

Solução alternativa

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Falha na tarefa de atualização em ENSL 10.7.12 independentes ou quando gerenciada pelo Air-gapped ePolicy Orchestrator

Ambiente

Problema

Causa

Solução

Solução alternativa

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title