15/12/2021
Cybersecurity Insights
Check Point : Temps d’installation des politiques de sécurité
Cybersecurity Insights
Si la nouvelle architecture logicielle R80.X l’a très sensiblement accélérée, l’installation de la politique peut parfois sembler longue et la smartconsole n’est pas très verbeuse sur les process sous-jacents. Alors voici quelques lignes de commande pour pouvoir analyser cela :
(Si on est en MDS)
# mdsenv
# export TDERROR_ALL_PLCY_INST_TIMING=5
# export INTERNAL_POLICY_LOADING=1
# fwm load &> /var/log/policy_time.txt
Une fois l’installation terminée :
# unset TDERROR_ALL_PLCY_INST_TIMING
# unset INTERNAL_POLICY_LOADING
Et vous voilà avec l’ensemble de logs dans le fichier /var/log/policy_time.txt

Benoit VEROVE
Partner | Expert sécurité