EMAgent causa una carga excesiva en Dell Security Management Server

Productos afectados:

• Dell Security Management Server
• Dell Security Management Server Virtual
• Dell Full Disk Encryption
• Dell BitLocker Manager
• Dell Endpoint Security Suite Enterprise
• Dell Data Protection | Enterprise Edition Server
• Dell Data Protection | Virtual Edition

Versiones afectadas:

• De v10.1 a 10.2

Sistemas operativos afectados:

• Windows 7
• Windows 10

Este problema se presenta en EMAgent sin el plug-in de unidad de cifrado automático (SED). Esto incluye:

• Dell Full Disk Encryption
• Dell BitLocker Manager
• Dell Endpoint Security Suite Enterprise

Este problema no se presenta en:

• Administrador de unidad de autocifrado de Dell

Extremo:

En el archivo DellAgent.log en C:\Programdata\Dell\Dell Data Protection\, hay mensajes de registro que indican una verificación cada minuto:

2019.05.20 20:36:53.571 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com:8888/agentv2
2019.05.20 20:36:53.571 [05184] (00015) E Comm : Could not locate saasManager plugin
2019.05.20 20:36:53.633 [05184] (00015) I Comm : sending 0 major events to server
2019.05.20 20:36:53.633 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com:8888/agentv2
2019.05.20 20:36:53.633 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow
2019.05.20 20:36:53.649 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:37:53 PM
2019.05.20 20:37:53.655 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com/agentv2
2019.05.20 20:37:53.655 [05184] (00015) E Comm : Could not locate saasManager plugin
2019.05.20 20:37:53.717 [05184] (00015) I Comm : sending 0 major events to server
2019.05.20 20:37:53.733 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com/agentv2
2019.05.20 20:37:53.733 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow
2019.05.20 20:37:53.733 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:38:53 PM

Servidor:

En los archivos output.log para Core Server, también puede haber una cantidad excesiva de registros de agentes:

2019-05-20 11:08:58,664 INFO AGENT [Thread Pool Worker] - RequestResponse agent xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx has checked in recently

Además, es posible que Dell Security Management Server muestre una alta utilización de recursos para el servicio Core Server.

No corresponde

Este problema se resuelve mediante la actualización de EMAgent a v10.3 o posterior.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.