将 ePolicy Orchestrator 添加为设备时的事件检索问题

技术文章 ID: KB90872
上次修改时间: 2021/08/31

环境

McAfee ePolicy Orchestrator (ePO) 5.x
McAfee SIEM Enterprise Security Manager （ESM）11.x,10.x

McAfee SIEM Event Receiver（接收器） 11.x, 10.x

问题

当 ePO 作为设备集成时，如果您直接从 ePO 数据库检索事件，则您可能会发现以下问题：

ePO 设备中红色标记。
ePO 设备中黄色的标记。
测试连接时显示一条错误消息。

升级到 ePO 后5.10， SIEM 版本10.3.2或更低以及11.1.2或更低级别无法检索事件。由于 ePO 禁用了 TLS，所以无法连接到数据库服务器1.0，这样不会发生任何事件。

系统更改

您将 ePO 服务器和接收器升级到新版本，并升级或迁移 ePO 数据库。

原因

与 ePO 数据库通信不当会导致此问题。

解决方案

支持使用 TLS 从数据库收集数据1.2包含在 SIEM 中10.3.4和11.1.3. McAfee 建议升级到 SIEM10.3.4或更高版本，或11.1.3或更高版本。

解决方法

允许ePO 服务器连接到运行 TLS 的数据库1.0并启用 TLS1.0. 有关详细信息，请参阅KB90222。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

ePolicy Orchestrator 5.10.x
SIEM Enterprise Security Manager 11.1.x (EOL)
SIEM Enterprise Security Manager 11.0.x (EOL)
SIEM Enterprise Security Manager 10.3.x (EOL)
SIEM Event Receiver 11.1.x (EOL)
SIEM Event Receiver 11.0.x (EOL)
SIEM Event Receiver 10.4.x (EOL)
SIEM Event Receiver 10.3.x (EOL)

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

将 ePolicy Orchestrator 添加为设备时的事件检索问题

环境

问题

系统更改

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

将 ePolicy Orchestrator 添加为设备时的事件检索问题

环境

问题

系统更改

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title