EMAgent causando carga excessiva no Dell Security Management Server

Produtos afetados:

• Dell Security Management Server
• Dell Security Management Server Virtual
• Dell Full Disk Encryption
• Dell BitLocker Manager
• Dell Endpoint Security Suite Enterprise
• Dell Data Protection|Enterprise Edition Server
• Dell Data Protection | Virtual Edition

Versões afetadas:

• v10.1 a 10.2

Sistemas operacionais afetados:

• Windows 7
• Windows 10

Esse problema está presente em EMAgent sem o plug-in de unidade com criptografia automática (SED). Isso inclui:

• Dell Full Disk Encryption
• Dell BitLocker Manager
• Dell Endpoint Security Suite Enterprise

Esse problema não está presente em:

• Dell Self-Encrypting Drive Manager

Extremidade:

No arquivo de DellAgent.log em C:\Programdata\Dell\Dell Data Protection\, há mensagens de registro indicando uma verificação a cada minuto:

2019.05.20 20:36:53.571 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com:8888/agentv2
2019.05.20 20:36:53.571 [05184] (00015) E Comm : Could not locate saasManager plugin
2019.05.20 20:36:53.633 [05184] (00015) I Comm : sending 0 major events to server
2019.05.20 20:36:53.633 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com:8888/agentv2
2019.05.20 20:36:53.633 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow
2019.05.20 20:36:53.649 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:37:53 PM
2019.05.20 20:37:53.655 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com/agentv2
2019.05.20 20:37:53.655 [05184] (00015) E Comm : Could not locate saasManager plugin
2019.05.20 20:37:53.717 [05184] (00015) I Comm : sending 0 major events to server
2019.05.20 20:37:53.733 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com/agentv2
2019.05.20 20:37:53.733 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow
2019.05.20 20:37:53.733 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:38:53 PM

Servidor:

Nos arquivos output.log do Core Server, também pode haver um número excessivo de check-ins de agentes:

2019-05-20 11:08:58,664 INFO AGENT [Thread Pool Worker] - RequestResponse agent xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx has checked in recently

Além disso, o Dell Security Management Server pode mostrar alta utilização de recursos para o Core Server Service.

Não aplicável

Esse problema é resolvido fazendo upgrade do EMAgent para v10.3 ou posterior.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.