SEPM И большой трафик - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

kzenz

Привет! подскажите как урезать трафик от SEPM? просто сейчас каждый день сливается от 80 до 300 метров каждый день. LiveUpdate настроен скачивать обновления каждые 12 часов....чем и как еще можно урезать трафик??

Спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
beelesnik

Добрый день.

Если Вы используете LUA, то можно использовать http://service1.symantec.com/SUPPORT/ent-s...008101012361148

для кастомизации закачиваемых обновлений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper
каждый день сливается

Что и куда сливается?

SEPM закачивает 80-300Мб обновлений?

Используете LUA?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vgo

Ох, 300 МБ в день - это цветочки.

В общем, накрутило нам за месяц 40 гигабайт трафика между SEP и SEPM и стали мы разбираться с привлечением саппорта Symantec и своими силами.

Выяснились следующие интересные моменты:

1) При определенных условиях при обновлении антивирусной базы клиент выкачивает полную базу (>100 МБ) и это неизбежно. Это происходит, когда база не обновлялась "слишком долго".

2) "Слишком долго", по дефолтовым настройкам SEP может быть и один день. То есть, после выходных (при дефолтовых настройках) каждый клиент с большой вероятностью потянет свои 100 МБ с гаком.

3) Изменить дефолтовые настройки надо в соответствии со статьей, тогда хоть выходные не будут вызывать перезакачки полных баз.

4) "И это еще не все"(С). Особенностью данного продукта является то, что при дефиците свободного места на диске SEP не может установить обновление базы. Сколько точно надо места - не знаю, но при 470МБ проблема уже возникает.

И тогда клиент делает что? Он скачивает и скачивает это полное обновление. Столько раз, сколько успеет, пока админ не вмешается в ситуацию.

Ну да, и используйте GUP, где можно. GUP рулит.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

Внесу и я свои 5 копеек, ГУП не спасает, просто вместо массовой скачки всеми клиентами, будет качать только один ГУП. Перепробовал все способы, поставил хранить базы за 30 дней, чтобы дельты нормально генерировались, под базы выделил 5 гигов (которые всегда доступны), один фиг среди 10 ГУП (у нас их столько на работе) найдется парочка, которые в любой день решат выкачать не дельту, а полные 100 метров. Причем могут это сделать пару раз в день, что тоже радует :( Итого 200 метров в день, 30 дней - 6 гигов, несколько ГУПов - порядка 20 гигов, деньги за которые просто вылетают в трубу. Стоит последняя версия СЕПМа и клиентов (в которых было заявлено исправление данного бага), но лучше не стало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vgo
Перепробовал все способы, поставил хранить базы за 30 дней,

Конечно, ГУП не спасает, но он резко уменьшает объемы. Кстати, там не в днях, а в версиях. А версий может быть и несколько в день, три видел, бывает ли больше - не знаю.

Кроме того, когда клиент многократно качает обновление (что страшнее всего), ГУП принимает удар на себя и качает с SEPM только один раз (возможно, до смены версии базы?).

И еще у ГУП есть туманный параметр - размер кэша. Какая там логика работы, я так и не понял. Но написано, что при переполнении кэша клиенты ходят лесом. То есть, на SEPM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×