对网络完整性监控事件McAfee Agent5.7例如Linux

技术文章 ID: KB93974
上次修改时间: 2021/09/20

环境

McAfee Application and Change Control for Linux (MACC) 6.x
McAfee Agent （MA）5.7.x例如Linux

问题

安装或升级到客户端McAfee Agent5.7例如Linux MACC 上Linux客户端，以下进程事件在/etc/ma.d/EPOAGENT3000/config.xml文件：

/opt/McAfee/agent/bin/masvc
masvc

对于某些 McAfee 文件和进程，您可能会看到过多的 Integrity Control 事件。

解决方案

此问题在 MACC 中已得到解决8.3.3扩展版本。

解决方法

创建过滤器规则以排除进程和文件：

登录到 ePO 控制台。
转至Solidcore 规则菜单。
在类型过滤器部分，选择完整性监控.
点击添加规则组在页面底部：
1. 为规则组提供名称。
2. 设置类型自完整性监控
3. 设置平台自Unix
单击OK（确定）。
查找已创建的规则组，然后单击编辑.
切换至过滤器选项卡，然后单击添加规则.
根据以下指定设置标准;请参阅"排除项规则标准"部分。
点击保存规则组.
将规则组添加到完整性监控规则（Unix）分配给 MACC 客户端的策略。
编辑已分配的完整性监控规则（Unix）政策。
点击添加在页面左下角。
选择包含新过滤器规则的规则组，然后单击还行.
单击保存。

排除规则标准：

Event equals File Attribute Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals /opt/McAfee/agent/bin/masvc

Event equals File Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals /opt/McAfee/agent/bin/masvc

Event equals File Attribute Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals masvc

Event equals File Modified
File equals /etc/ma.d/EPOAGENT3000/config.xml
Program equals masvc

您可能看到与其他 McAfee 文件和进程相关的事件，尽管事件数量可能更低。为这些文件创建类似的过滤器规则/proc信息。

其他McAfee Agent文件/procEss：
Event equals File Attribute Modified
File equals /etc/ma.d/CMNUPD__3000/config.xml
Program equals /opt/McAfee/agent/bin/Mue_InUse

Event equals File Modified
File equals /etc/ma.d/CMNUPD__3000/config.xml
Program equals /opt/McAfee/agent/bin/Mue_InUse

如果安装了客户端的 McAfee EDR Linux客户端：
Event equals File Attribute Modified
File equals /etc/ma.d/MVEDR___3000/config.xml
Program equals mfemvedr

Event equals File Modified
File equals /etc/ma.d/MVEDR___3000/config.xml
Program equals mfemvedr

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Application and Change Control 6.4.x
Application and Change Control 6.3.x
Application and Change Control 6.2.x
Application and Change Control 6.1
Known Issue/Product Defect
McAfee Agent 5.7.x

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

对网络完整性监控事件McAfee Agent5.7例如Linux

环境

问题

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

对网络完整性监控事件McAfee Agent5.7例如Linux

环境

问题

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title