Cisco Secure Endpoint Linux-connector

De connector heeft geen gebruiker gemaakt om het proces voor het scannen van bestanden uit te voeren. De connector werkt hieraan door de basisgebruiker te gebruiken om een bestandsscan uit te voeren. Dit wijkt af van het beoogde ontwerp en wordt niet verwacht.

Als de cisco-amp-scan-svc De gebruiker of groep is verwijderd of de configuratie van de gebruiker en de groep is gewijzigd. Als u de connector opnieuw installeert, worden de gebruiker en de groep opnieuw gecreëerd met de benodigde configuratie. Er zijn aanvullende gegevens beschikbaar in /var/log/cisco/ampdaemon.log.

Als de klant het maken van gebruikersgroepen beperkt via de instellingen in /etc/login.defs moet dit bestand tijdelijk worden gewijzigd terwijl het installatieprogramma uitgevoerd wordt om de gebruiker en de groep te kunnen maken. Dit kan gedaan worden om gebruikersgroepen_enab van nee in ja te veranderen.

Deze fout kan worden opgevoerd in Linux-connectors 1.15.1 en nieuwer als een ander programma de adressering van een van de connector wijzigt (d.w.z. /opt/cisco of een kindfolder). Om dit te verzachten, moet de veranderde folder toestemming terug naar default (d.w.z. 0755), ervoor zorgen dat geen toekomstige programma's de /opt/cisco-directory (of enige kindergidsen) wijzigen en de verbindingsdienst opnieuw opstarten.

Het bestandsscanproces van de connector kwam op herhaalde fouten en de connector is opnieuw begonnen in een poging de storing op te heffen. Het is mogelijk dat een of meer bestanden op het systeem ervoor zorgen dat het scanalgoritme verandert wanneer het gescand wordt. De connector gaat verder met scans op basis van de best mogelijke inspanning.

Als deze fout niet automatisch wordt gewist binnen 10 minuten nadat de connector is gestart, is dit een indicatie dat de gebruiker nog meer moet ingrijpen en dat de capaciteit van de connector om scans uit te voeren wordt aangetast.

Zie /var/log/cisco/ampdaemon.log en /var/log/cisco/ampscansvc.log voor meer informatie.

Het bestandsscanproces van de connector is niet gestart en de connector is opnieuw gestart in een poging de storing op te heffen. De functionaliteit voor scannen van bestanden is uitgeschakeld als deze fout is verhoogd.

Deze fout kan worden geactiveerd als een fout wordt aangetroffen bij het laden van een nieuw geïnstalleerd virus definitiebestanden (.cvd-bestanden). De connector voert een aantal integriteit- en stabiliteitscontroles uit voordat er nieuwe .cvd-bestanden worden geactiveerd om deze storing te voorkomen. Na het opnieuw opstarten verwijdert de connector alle ongeldige .cvd-bestanden, zodat de connector kan worden hervat.

Als deze fout niet wordt gewist wanneer de connector opnieuw wordt gestart, is dit een indicatie dat de gebruiker nog meer moet ingrijpen. Als deze fout opnieuw optreedt met elke .cvd-update dan is dit een indicatie dat een ongeldig .cvd-bestand niet correct wordt gedetecteerd door de controles van de .cvd-bestandsintegriteit van de connector.

Deze fout kan in de Linux-connectors worden veroorzaakt als de machine niet actief is op het beschikbare geheugen en de scannerservice niet kan starten. Raadpleeg de "Secure Endpoint (voorheen AMP voor endpoints)" voor de minimale systeemvereisten voor Linux.

Zie /var/log/cisco/ampdaemon.log en /var/log/cisco/ampscansvc.log voor meer informatie.

​ de kernel module die realtime controle van de bestandsactiviteit verschaft is niet geladen en het verbindingsbeleid heeft "Monitor File Copies and Moves" ingeschakeld. Deze bewakingsfuncties zijn niet beschikbaar in de connector terwijl deze fout is verhoogd. Deze fout is groter wanneer de Secure Endpoint-connector niet in staat is de onderliggende kernelmodule te laden die nodig is voor de controle van de bestandsactiviteit.

UEFI Secure Boot moet op het systeem zijn uitgeschakeld.

Indien Secure Boot is uitgeschakeld, kan deze fout worden veroorzaakt door een onverenigbaarheid tussen de ampavt- of amfsm-kernelmodule die wordt geleverd met de Secure Endpoint-connector en de systeemkernel of andere derdekernel-modules die op het systeem zijn geïnstalleerd. Bekijk deze fout door/var/log/berichten voor meer informatie te bekijken of schakelt de bestandsbewaking in de beleidsinstellingen van de connector uit.

Deze fout kan ook worden veroorzaakt bij het gebruik van een kernelversie die niet door de connector wordt ondersteund. In dit geval kan deze worden geklaard door een aangepaste amfsm-kernelmodule te maken voor de huidige actieve systeemkern. (Van toepassing op de Linux-aansluitversies 1.16.0 en nieuwer) Zie voor meer informatie over het bouwen van aangepaste kernelmodules: Bouwen aan Cisco Secure Endpoint Linux-kabelmodules

De kernelmodule die realtime netwerkactiviteitsbewaking biedt werd niet geladen en het verbindingsbeleid heeft "ApparaatFlow Correlatie inschakelen" ingeschakeld. Deze bewakingsfunctie is niet beschikbaar in de connector terwijl deze fout is verhoogd. Deze fout is groter wanneer de Secure Endpoint-connector niet in staat is de onderliggende kernelmodule te laden die nodig is voor de controle van de bestandsactiviteit.

UEFI Secure Boot moet op het systeem zijn uitgeschakeld.

Indien Secure Boot is uitgeschakeld, kan deze fout worden veroorzaakt door een onverenigbaarheid tussen de ampavt- of amfsm-kernelmodule die wordt geleverd met de Secure Endpoint-connector en de systeemkernel of andere derdekernel-modules die op het systeem zijn geïnstalleerd. Bekijk deze fout door/var/log/berichten voor meer informatie te bekijken of schakelt de bestandsbewaking in de beleidsinstellingen van de connector uit.

Deze fout kan ook worden veroorzaakt bij het gebruik van een kernelversie die niet door de connector wordt ondersteund. In dit geval kan deze worden geklaard door een aangepaste amfsm-kernelmodule te maken voor de huidige actieve systeemkern. (Van toepassing op de Linux-aansluitversies 1.16.0 en nieuwer) Zie voor meer informatie over het bouwen van aangepaste kernelmodules: Bouwen aan Cisco Secure Endpoint Linux-kabelmodules

Voor Red Hat gebaseerde distributies is het kerneldevelpakket vereist voor realtime bestands systeem en netwerkactiviteitsbewaking niet aanwezig en het verbindingsbeleid heeft ofwel "Monitor File Copies and Moves" of "Enable Devices Flow Correling inschakelen" ingeschakeld. Deze fout wordt groter wanneer de Secure Endpoint connector niet in staat is de onderliggende eBPF-module samen te stellen en te laden die nodig is voor monitoring van de bestandsactiviteit.

Installeer het knel-vel-pakket voor het momenteel actieve kastdroge en start de connector opnieuw, of blokkeer deze functies in het beleid om deze fout te verwijderen. (Alleen van toepassing op de Linux-opdrachtversies 1.13.0 en nieuwer.)

Voor Oracle Linux UEK 6 en nieuwer is het kernel-stap pakket vereist voor deze functies. Installeer het pakket met de kern uitlijning voor het momenteel draaiende kanaal en start de connector opnieuw, of blokkeer deze functies in het beleid om deze fout te verwijderen. (Alleen van toepassing op de Linux-opdrachtversies 1.18.0 en nieuwer.)

Voor distributies op basis van Debian is het linux-headerpakket vereist voor deze functies. Installeer het linux-headerpakket voor de huidige draaiende kern en start de connector opnieuw, of blokkeer deze functies in het beleid om deze fout te verwijderen. (Van toepassing op Linux-connectors versies 1.15.0 en nieuwer.)

Zie voor meer informatie: Linux Kernel-Devel Fault

Het momenteel draaiende kanaal is niet compatibel met de momenteel actieve connector en het verbindingsbeleid heeft "Monitor File Copies and Moves" of "Enable Devices Flow Correling" ingeschakeld.

De kern naar een ondersteunde versie downloaden of de connector verbeteren naar een nieuwere versie die deze kern ondersteunt.

Zie voor meer informatie over ondersteunde kleinere versies: Cisco Secure Endpoint Linux-compatibiliteit