LiveUpdate Administrator - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
yrs

LiveUpdate Administrator

Recommended Posts

yrs

Стоит LiveUpdate Administrator настроен только на обновление SEP v11.0 rus ( в нем качаются Firewall Rules, Behavioral Crimeware Protection, LiveUpdate Updates, Virus Definitions)

Ежедневный трафик 80-150 Мб...

Пример:

04.08.09 5:29:29 MSD - 40 374 KB

04.08.09 11:29:23 MSD - 36 824 KB

04.08.09 21:29:14 MSD - 48 325 KB

05.08.09 3:29:24 MSD - 45 537 KB

05.08.09 11:29:29 MSD - 41 468 KB

05.08.09 21:29:14 MSD - 1 418 KB

06.08.09 1:29:40 MSD - 56 030 KB

06.08.09 5:29:27 MSD - 47 876 KB

06.08.09 11:29:29 MSD - 54 081 KB

у меня за прошлый месяц получилось 4.2 Гб ... напрягает ...

если надо могу приложить лог.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

yrs LUA потребляет больше трафика, чем просто сервер SEPM - это факт, смысл его использовать есть только когда у вас 3 и более продукта Symantec или несколько серверов SEPM, в вашем случае какая необходимость в LUA?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yrs

у нас есть второй SEPM в закрытой от НЕТа подсети.

Просто трафик вырос на порядок!!! 8(

сейчас посмотрел специально... пока был SEMP (май) было 502 Мб .. после работы через LUA (июль ) - 4.2 Гб ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Просто трафик вырос на порядок!!! 8(

После чего? После установки LUA?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
у нас есть второй SEPM в закрытой от НЕТа подсети.

Просто трафик вырос на порядок!!! 8(

Если между двумя SEPM есть связь по tcp - что мешает сделать реплику между ними. В реплике - синхронизировать содержимое LU

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yrs

после установки LUA и настройки обновлений через него..

в мае было 502 Мб через SEPM - в июле 4.2Гб через LUA.

Вы скажите.. может я что-то где-то недокрутил?

сколько вообще должно примерно быть по трафику при моих настройках ?

Если между двумя SEPM есть связь по tcp - что мешает сделать реплику между ними. В реплике - синхронизировать содержимое LU

сеть полностью изолирована.. дырок сверлить низя...

Если есть способ перетаскивать все обновления руками с SEPM на SEPM - расскажите .

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yrs

100 человек прочитало эту тему ниужели ни у кого нет данных сколько трафика выедает LUA ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
100 человек прочитало эту тему ниужели ни у кого нет данных сколько трафика выедает LUA ?

Примерно не менее 50 Мб в день только для АВ баз это нормально. Это связано с тем, что он выкачивает все варианты дельт, а не генерит их сам как это делает SEPM

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yrs

Спасибо!

Тогда вопрос, можно ли перетаскивать все обновления с одного SEPM на другой копированием?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Тогда вопрос, можно ли перетаскивать все обновления с одного SEPM на другой копированием?

К сожалению, Нет, только с помощью репликаций

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×