问题标签 [mcafee]

我在装有 VMware 工作站专业版的 Windows 机器上安装了 McAfee ESM 10.2 服务器。它已正确部署，登录后我可以看到仪表板和所有内容。

我正在使用以下 URL 访问 SIEM

https://192.168.81.133/#/login。

我在下面的 URL 中找到，它有一些 API 请求

https://192.168.81.133/rs/esm/help/

但是我们没有找到登录 API 请求来获取登录令牌/会话以使用其他 API 从 ESMserver 获取数据，如下所示

用于报警列表、事件等。

https://192.168.81.133/rs/esm/alarmGetTriggeredAlarms?triggeredTimeRange=CUSTOM&customStart=2018-02-21T05:01:16.438Z&customEnd=2018-02-21T05:01:16.438Z

如果我在没有有效会话的情况下访问上面的 URL，它会给出

发出验证会话令牌。

在之前的 9.6 版本中，有用于登录 POST 请求的 API

https://192.168.81.133/rs/esm/login.json

但这在 10.2 版本中不起作用

由于我是 McAfee ESM 的新手，因此可以提供任何帮助。我的问题是

1 什么是用于登录的 REST API？

我vb.net使用 Visual Studio 2017 编写了一个基于表单的应用程序 - 在 Visual Studio 中它成功运行。

但是，在发布并运行应用程序后，我收到错误消息：

检测到以下故障消息： + 系统资源不足，无法完成请求的服务。（来自 HRESULT 的异常：0x800705AA）

我对此进行了一些研究，发现禁用 McAfee 可以防止发生此错误（这是有道理的，因为在尝试打开程序时偶尔会弹出 McAfee 警告）。但是，当我为一家公司写这篇文章时，禁用 McAfee 不是一种选择。

理想情况下，我想要解决这个错误的方法。如果做不到这一点，我可以在 McAfee 中禁用某些东西吗？

我试图在从 git 下拉后在本地运行一个前端项目。之后我收到以下错误：

我当时想，“等等，我什么都没跑！！”。还是我？运行后

我看见：

我看到 webpack-dev-server 试图在与 sunproxyadmin 相同的端口上启动

好的，那是什么sunproxyadmin，谁是cma（离开我的草坪！！！）（顺便说一句，我知道如何杀死它）

PS：有更多堆栈溢出点的人同意请为 sunproxyadmin、EADDRINUSE 和 cma 创建标签

我已将 Android Studio 升级到 3.1.2。当启动任何 Android 模拟器（即 qemu-system-i386.exe）时，我的 CPU 使用率达到 100%。

更新（2018 年 5 月 1 日）：实际上升级后 Android Studio 中的所有内容都很慢，我没有更改项目中的任何内容（即相同的设置、相同的代码、相同的库）。升级前性能不是问题。

根据任务管理器，该问题似乎是由防病毒进程（McAfee）引起的：

注意：在这里被问到是因为我保证安全堆栈会因为编程问题而关闭它。

我有一个 Web 应用程序（在本例中是 Tomcat 上的 Java），我偶尔需要允许用户上传文件。尽管我通常拥有值得信赖的用户，但在我的业务中，我们假设任何人和每个人都可能成为内部威胁（或者只是愚蠢）。因此，我想让上传的文件直接进入“隔离”目录，以编程方式启动扫描，只有在扫描成功时，才将其复制到预期的目标文件夹进行处理。

唯一美中不足的是弄清楚 (a) 如何以编程方式按需启动扫描（假设我们正在使用 McAfee 工具套件）以及 (b) 如何在扫描完成后获取通知. 可能吗？如果是这样，有没有人做过并可以给我指点？

我有一个dict对象，我试图在其中解析并仅捕获字符串的一部分。

我正在使用 McAfee EPO Python API，可以获取查询结果，但我认为这与这个问题无关。

这是对象中的字符串（多行类似内容）。我'WORKSTATION001'要从这个字符串中提取文本。

这是我正在使用的代码：

这导致：

关于如何抓住那个字符串的任何想法？

多年来，我一直通过 FTP 向我们的客户提供新版本的 VB.NET 程序。现在，其中一个程序被客户端阻止了 McAfee 防病毒女巫声称它是 PUP（可能不需要的程序）客户端可以下载的版本的唯一变化是它是为 64 位 CPU 编译的。

可以下载其他为 64 位编译的程序，其中只有一个被停止。有没有人知道如何获得您的列表程序？

/POE

有我的脚本：

我得到的错误：

我想从我们的数据库中获取产品 ID 号，并将其存储到变量中以与其他变量进行比较。任何建议是什么问题？谢谢您的帮助！

@vonPryz：连接状态打开

So using the McAfee book "epo_510_rg_Web API_0-00_en-us" I have attemped to implement the Example 2 script for waking up agents on page 22... Anyway I receive the below error:

Anyway below is my code, I suspect the error is probably due to using ePO 5.3 over ePO 5.1:

Anyway I will continue looking into this error and see if I can find an answer.

我正在编写一个批处理文件来使用 cmd 卸载 McAfee Endpoint Security Web Control。我正在利用 WMIC 来做到这一点。当我运行脚本时，它会在 wMIC 命令运行后立即停止。手动运行时，在 cmd 中一切正常

我的脚本

这给出了一个错误

端点 - 无效的别名动词

请建议更正。