Force manualmente a atualização das definições do TETRA - Cisco Secure Endpoints

Introduction

Este documento descreve o procedimento para forçar manualmente as novas definições de TETRA no Cisco Secure Endpoints(AMP). 

Contribuído por Jesus Javier Martinez e Uriel Torres e editado por Yeraldin Sanchez, engenheiro do TAC da Cisco.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• SO Windows
• AMP para endpoints

Componentes Utilizados

As informações neste documento são baseadas no Cisco Secure Endpoint(AMP) para Windows.

As informações neste documento foram criadas a partir dos dispositivos em um ambiente específico:

• dispositivo Windows 10
• Versão do conector AMP 7.0.5

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Consulte o Guia do usuário, Tetra é uma solução antivírus completa para a solução Cisco Secure Endpoint. Ele deve ser usado com o Cisco Secure Endpoint para obter a melhor proteção. Se tivermos um antivírus de 3 fornecedores instalado, removeremos o outro A/V para garantir a instalação e operação adequadas do TETRA. O TETRA também pode consumir largura de banda significativa quando as definições são baixadas.

Caution: A Tetra deve ser exercida em um ambiente de teste antes de uma grande implantação.

Como o AMP versão 6.3.1 quando o mecanismo TETRA está ativado e suas definições estão atualizadas, o Windows Defender precisa ser desabilitado, portanto, o Cisco Secure Endpoint é designado como o provedor ativo de Antivírus e Proteção contra Ameaças.

As definições são baixadas automaticamente, no entanto, você pode forçar manualmente a atualização das definições TETRA. 

Troubleshoot

Note: No Cisco Secure Endpoint versão 7.2.7 e superior, você pode forçar o conector a buscar as atualizações usando o argumento '-forceupdate'

C:\Program Files\Cisco\AMP\7.2.7\sfc.exe -forceupdate

Para forçar as atualizações de definição abaixo da versão 7.2.7, você pode seguir este guia. 

Etapa 1. Pare o serviço AMP.

• Se não tiver proteção de senha

Etapa 1.1. Abra Services.msc, como mostrado na imagem.

Etapa 1.2. Navegue até Services > Cisco AMP for Endpoints Connector 7.0.5 conforme mostrado na imagem.

Etapa 1.3. Pare o serviço AMP conforme mostrado na imagem.

• Se tiver proteção por senha

       Etapa 1.4. Abra a interface de usuário do AMP e selecione Settings (Configurações) conforme mostrado na imagem.

Etapa 1.5. Navegue até Cisco AMP para Configurações de endpoints conforme mostrado na imagem.

Etapa 1.6. Digite a senha e clique em Stop Service (Parar serviço) conforme mostrado na imagem.

Etapa 2. Navegue para a pasta AMP, geralmente localizada em C:\Program Files\Cisco\AMP, como mostrado na imagem.

Etapa 2.1. Exclua todo o conteúdo da pasta C:\Program Files\Cisco\AMP\tetra\Plugins\, como mostrado na imagem

    

     

Etapa 2.2. Exclua todo o conteúdo da pasta C:\Program Files\Cisco\AMP\update\Plugins\  , como mostrado na imagem.

Etapa 3. Inicie o serviço Cisco AMP para Endpoints Connector 7.0.5, como mostrado na imagem.

Etapa 4. Abra a interface do usuário do AMP, conforme mostrado na imagem.

Etapa 4.1. Clique em Configurações conforme mostrado na imagem.

Etapa 4.2. Selecione Sync Policy conforme mostrado na imagem.

Etapa 5. Quando o pólia é sincronizado, as definições de Tetra são baixadas.

Note: Quando as definições são baixadas, o conector AMP é o AV padrão, como mostrado na imagem.

Mesmo que as definições de TETRA sejam baixadas automaticamente, você pode forçar manualmente uma atualização de definição. Depende dos seus requisitos.

Informações Relacionadas 

• AMP4E - Vídeo de atualização das definições do TETRA
• Suporte Técnico e Documentação - Cisco Systems