EMAgent causando carga excessiva no Dell Security Management Server
Summary: Em determinadas condições, o Dell Encryption Management Agent (EMAgent) inicia check-ins do servidor a cada minuto. Isso pode causar tráfego excessivo para o Dell Security Management Server (antigo Dell Data Protection Server), resultando em alta utilização de recursos e possíveis falhas de serviço. ...
Symptoms
Produtos afetados:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Full Disk Encryption
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
- Dell Data Protection|Enterprise Edition Server
- Dell Data Protection | Virtual Edition
Versões afetadas:
- v10.1 a 10.2
Sistemas operacionais afetados:
- Windows 7
- Windows 10
Esse problema está presente em EMAgent sem o plug-in de unidade com criptografia automática (SED). Isso inclui:
- Dell Full Disk Encryption
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
Esse problema não está presente em:
- Dell Self-Encrypting Drive Manager
Extremidade:
No arquivo de DellAgent.log em C:\Programdata\Dell\Dell Data Protection\, há mensagens de registro indicando uma verificação a cada minuto:
2019.05.20 20:36:53.571 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com:8888/agentv2 2019.05.20 20:36:53.571 [05184] (00015) E Comm : Could not locate saasManager plugin 2019.05.20 20:36:53.633 [05184] (00015) I Comm : sending 0 major events to server 2019.05.20 20:36:53.633 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com:8888/agentv2 2019.05.20 20:36:53.633 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow 2019.05.20 20:36:53.649 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:37:53 PM 2019.05.20 20:37:53.655 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com/agentv2 2019.05.20 20:37:53.655 [05184] (00015) E Comm : Could not locate saasManager plugin 2019.05.20 20:37:53.717 [05184] (00015) I Comm : sending 0 major events to server 2019.05.20 20:37:53.733 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com/agentv2 2019.05.20 20:37:53.733 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow 2019.05.20 20:37:53.733 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:38:53 PM
Servidor:
Nos arquivos output.log do Core Server, também pode haver um número excessivo de check-ins de agentes:
2019-05-20 11:08:58,664 INFO AGENT [Thread Pool Worker] - RequestResponse agent xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx has checked in recently
Além disso, o Dell Security Management Server pode mostrar alta utilização de recursos para o Core Server Service.
Cause
Não aplicável
Resolution
Esse problema é resolvido fazendo upgrade do EMAgent para v10.3 ou posterior.
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.