semenov

Symantec Endpoint Protection

В этой теме 9 сообщений

Добрый день.

Два сервера SEPM 11 подключены к одной БД на сервере SQL.

Входящий трафик от сервера SQL к серверу SEPM составляет более 2Гб за сутки.

Трафик, примерно, одинаковый на оба сервера.

Это нормально?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

semenov можно немного поподробнее: какие версии SEP и SQL? Уверены что трафик именно генерится данными приложениями?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
semenov можно немного поподробнее: какие версии SEP и SQL? Уверены что трафик именно генерится данными приложениями?

Было и в версии SEPM 11.0.2, осталось и в 11.0.3.

В том, что трафик генерится данными приложениями, уверен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

semenov большой трафик может объясняться большим количеством работающих администраторов и большим объемом анализируемой информации для построения отчетов. На какое количество ПК задействована система управления SEPM?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
semenov большой трафик может объясняться большим количеством работающих администраторов и большим объемом анализируемой информации для построения отчетов. На какое количество ПК задействована система управления SEPM?

Добрый день.

Экспериментально выявлено, что трафик очень незначительно зависит от количества подключенных к конкретному серверу SEPM клиентов.

Возможно, в пределах погрешности измерений.

За вчерашний день (воскресенье) при выключенных клиентах и бездействующих администраторах трафик составил 1,59Гб и 1,60Гб

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вряд ли это можно назвать необычным поведением. SEPM постоянно и достаточно интенсивно использует базу данных. Именно поэтому рекомендуется, чтобы SQL-сервер и SEPM находились в одной подсети. Каково общее количество клиентов ваших SEPM?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вряд ли это можно назвать необычным поведением. SEPM постоянно и достаточно интенсивно использует базу данных. Именно поэтому рекомендуется, чтобы SQL-сервер и SEPM находились в одной подсети. Каково общее количество клиентов ваших SEPM?

Это тестовая конфигурация. В ней 30 клиентов. В боевом режиме должно быть на порядок больше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

semenov, а какого размера сама БД?

Может у других пользователей с подобной конфигурацией есть возможность поделиться наблюдениями на этот счет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
semenov, а какого размера сама БД?

Может у других пользователей с подобной конфигурацией есть возможность поделиться наблюдениями на этот счет?

Объем суточного трафика от сервера SQL к серверу SEPM превышает размер БД, что не может не настораживать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • DisaGlass
      Хочу чтобы на открытых парковках сделали навесы для защиты от осадков. Кто за?    Конструкции из алюминия и стекла на заказ
    • Сергей Ильин
      Каждую минуту создается несколько десятков новых образцов малвари. Чтобы она попало в облачную базу репутации нужно: 1. Чтобы антивирусу они попались (обеспечить охват близкого к 100% парка машин) 2. Чтобы антивирус опознал их как вредосносные сразу.   п 1 нереален сразу. Поэтому шансы сильно снижаются изначально. п 2 тоже работает с определенной вероятностью. В большинстве случаев должна накопиться статистика по обнаружению конкретного файла в сети, что он делал, как распространялся и тп. Если статистики нет - репутации тоже нет. Файл попадает "в серую зону". Кроме этого сейчас тренд идет к тому, что вредонос рассылается только один раз конкретному человеку. Больше его ни у кого не будет в природе. Поэтому какая уж тут репутация ...
    • ViktorFazz
      Я с вами согласен, это еще нужно уметь, а еще нужно найти хорошую работу в сети. Но мне кажется лучше ходить на нормальную работу, а в интернете просто иметь дополнительный заработок. Я работаю админом в гостинице, при этом еще увлекаюсь ставками на спорт, так я имею в месяц еще несколько тысяч практически и ничего. Смотрю прогнозы на спорт тут - http://betrating.ru/
    • olejah
      В одной из прошлых статей мы обсуждали, как настроить собственный honeypot, теперь же попытаемся рассмотреть, как злоумышленники пытаются обойти эти ловушки, какие трюки они используют при серфинге и как вы можете стать жертвой honeypot в сети. Наконец, мы поговорим о том, как системные администраторы предприятий справляются с поддельными точками доступа, размещенными в сети предприятия, целью которых является кража конфиденциальных данных. https://www.anti-malware.ru/analytics/Threats_Analysis/How-Hackers-Avoid-Honeypots
    • AM_Bot
      Леонид Ухлинов, вице-президент и исполнительный директор компании «Информзащита», поделился своим экспертным мнением с читателями Anti-Malware.ru и рассказал, как компания из-за небольшой оплошности может потерять миллионы долларов, чего ожидать бизнесу в эпоху цифровизации и кто в первую очередь станет мишенью для киберпреступников. Это интервью продолжает цикл публикаций «Индустрия в лицах». Читать далее