将 ePolicy Orchestrator 添加为设备时的事件检索问题
技术文章 ID:
KB90872
上次修改时间: 2021/08/31
上次修改时间: 2021/08/31
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
将 ePolicy Orchestrator 添加为设备时的事件检索问题
技术文章 ID:
KB90872
上次修改时间: 2021/08/31 环境McAfee ePolicy Orchestrator (ePO) 5.x
McAfee SIEM Enterprise Security Manager (ESM)11.x,10.x McAfee SIEM Event Receiver(接收器) 11.x, 10.x
问题
当 ePO 作为设备集成时,如果您直接从 ePO 数据库检索事件,则您可能会发现以下问题:
系统更改
您将 ePO 服务器 和 接收器 升级到新版本,并升级或迁移 ePO 数据库。
原因
与 ePO 数据库通信不当会导致此问题。
解决方案
支持使用 TLS 从数据库收集数据1.2包含在 SIEM 中10.3.4和11.1.3. McAfee 建议升级到 SIEM10.3.4或更高版本,或11.1.3或更高版本。
解决方法
允许ePO 服务器连接到运行 TLS 的数据库1.0并启用 TLS1.0. 有关详细信息,请参阅KB90222。
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
受影响的产品 |
|