Problem:
När en WithSecure slutpunkt installeras på en dator eller server används CPU:n eller minnet (RAM) högt och program upplever prestandaproblem. Anslutningen för vissa program kan också vara långsam eller helt blockerad.
Problemet påverkar alla WithSecure klienter:- Elements Endpoint Protection EPP för datorer
- Elements Endpoint Protection EPP för servrar
- Business Suite-klientsäkerhet
- Säkerhet för Business Suite-servern
- Business Suite e-post- och serversäkerhet
Lösning:
Prestandaproblem kan till exempel bero på:
- Anslutningsproblem till säkerhetsmolnet
- Felkonfigurerad applikationskontroll
- Webtrafikskanning
- En schemalagd genomsökning körs
Anslutningsproblem till säkerhetsmolnet
Vad är säkerhetsmoln?
När Security Cloud är aktiverat på WithSecure slutpunkt ansluter den till WithSecure backend för att kontrollera rykte och andra objekt. WithSecure slutpunkt har databasuppdateringar som kan upptäcka skadlig kod utan anslutning till molnet, men för att kontrollera ryktet behöver vi molnanslutningen. Det finns en lokal cache, men ryktet kontrolleras först med Security Cloud, eftersom den har den senaste informationen.
När du aktiverar Security Cloud måste du se till att slutpunkterna kan kommunicera med Security Cloud:- *.withsecure.com
- *.fsapi.com
Obs: Domänerna som nämns ovan måste vara vitlistade för din brandvägg eller proxy. Om du har aktiverat någon proxy i din miljö läser klienten den via identifieringstjänsten och försöker ansluta till *.fsapi.com genom den.
För att testa anslutningen, använd WithSecure Connectivity Tool, som finns i installationsmapparna för Elements Endpoint Protection (EPP för datorer och EPP för servrar), Business Client Security och Business Suite Server Security. Med verktyget kan du visa listan över adresser som produkten ansluter till och kontrollera anslutningen mot dem.
Verktyget finns i följande mapp:- Klientsäkerhet: C:\Program Files (x86)\F-Secure\Client Security\ui\fsconnectionchecker.exe
- Serversäkerhet: C:\Programfiler (x86)\F-Secure\Serversäkerhet\ui\fsconnectionchecker.exe
- Elements EPP för datorer/Elements EPP för servrar: C:\Program Files (x86)\F-Secure\PSB\ui\wsconnectionchecker.exe
Felkonfigurerad applikationskontroll
Om du har en premiumprenumeration på Business Suite eller Elements Endpoint Protection inkluderar den funktionen Programkontroll.
Om produkten använder mycket CPU-prestanda, se till att du inte har ställt in den globala regeln för programkontroll till Tillåt och övervaka alla program . Den här inställningen bör endast användas under testning för att ta reda på vilka program som behöver undantagsregler, eftersom det kommer att påverka enheternas prestanda.
Se också till att du inte har skapat undantagsregler för programkontroll som bara inkluderar SHA1/SHA256 som ett villkor, eftersom beräkningen av SHA1/SHA256 kräver viss CPU-prestanda. Istället rekommenderar vi att du använder andra villkor (som målsökvägen etc.) i samband med filens hashvillkor.
Webbtrafikskanning
Om du upplever prestandaproblem med nätverksbaserade applikationer som kommunicerar via HTTP till en intern server kan det vara så att Web Traffic Scanning (Advanced Network Protection) orsakar problemet. Försök att tillfälligt inaktivera Web Traffic Scanning för att bekräfta om problemet orsakas av den. Om problemet orsakades av Web Traffic Scanning kan du lägga till den interna serverns adress och värdnamn i listan över tillåtna webbplatser så att kommunikationen mellan klienterna och den interna servern inte kontrolleras.
För att ytterligare felsöka vilken del av produkten som orsakar nedgången kan du försöka inaktivera säkerhetsfunktionerna en i taget:
- DeepGuard
- Realtidsskanning
- Brandvägg
- Surfskydd
- Kontroll av webbinnehåll
- Webbtrafikskanning
- Applikationskontroll
- DataGuard
- Enhetskontroll
- Programuppdateringsprogram
Vilken process saktas ner, och hur syns det? t.ex. - fshoster-processen tar upp hög CPU-användning?
En schemalagd genomsökning körs:
Se till att en schemalagd genomsökning inte körs just nu, eftersom en schemalagd genomsökning som körs kommer att använda mycket CPU- och minnesresurser beroende på de valda inställningarna. Du kan kontrollera om fsscan.exe körs från fliken Detaljer i Aktivitetshanteraren. Om fsscan.exe körs körs antingen en schemalagd genomsökning eller en manuell genomsökning .