skip to content
Proell Expert
Hallo und herzlich Wilkommen!

Hier bei Proell.expert finden Sie Ihren Experten!

Bluecoat / Symantec Proxy - Policy-Bereinigung

Problemstellung:

Im aktuellen Unternehmen wurden seit über 10 Jahren nur immer neue Regeln hinzugefügt. Aber keine Regeln gelöscht oder nicht mehr erforderliche Objekte entfernt.

Das führte dazu, dass die CPUs der Proxies hauptsächlich mit der Abarbeitung der Policy beschäftigt waren, was zu einer schlechten Performance und hoher CPU-Last geführt hat.

Bereits im Vorfeld wurden sichere Ziele vom SSL-Interception und AV-Scan ausgenommen. HierfĂĽr gibt es Risk-Level-Klassifikation der Proxies.

Auch der O365-Verkehr wurde ein direkter Weg ins Internet ermöglicht.

Dies hatte aber nur eher kleinere Leistungsverbesserungen zur Folge. Auch wurden einige systeminterne Parameter verändert um hier noch die letzte Performance aus den Maschinen zu holen. Aber wir hatten noch immer eine zu hohe Last auf den Maschinen. Weit über dem, was der Hersteller als Referenz vorgegeben hat.

Daher wurde entschieden die Policy zu bereinigen.

 

up