システムロックダウンと Symantec EDR ブラックリストルールとの対話

HOWTO111075

Last Updated July 15, 2019

ネットワークに Symantec EDR が含まれる場合、Symantec EDR からのシステムロックダウン設定のブラックリストが表示されることがあります。

Symantec EDR ブラックリストは、次のようにシステムロックダウン設定と対話します。

Symantec Endpoint Protection Manager が Symantec EDR からブラックリストルールを受信すると、Symantec Endpoint Protection Manager はすべてのドメインとグループのシステムロックダウンをブラックリストモードで有効にします。
ブラックリストルールは、システムロックダウン設定の Symantec Endpoint Protection Manager ファイルフィンガープリントリストに記載されます。Symantec EDR からファイルフィンガープリントリストを変更することはできません。
ホワイトリストモードでシステムロックダウンを有効にしてクライアントグループを設定すると、その設定が保持され、Symantec Endpoint Protection Manager は Symantec EDR のブラックリストルールを使用しません。
システムロックダウンを無効にし、Symantec EDR のブラックリストを削除すると、Symantec Endpoint Protection Manager は自動的にシステムロックダウンを再度有効にしてブラックリストを適用します。
システムロックダウンを無効にし、Symantec EDR のブラックリストを削除しなければ、システムロックダウンは再度有効になるまで無効のままになります。

メモ:	Symantec EDR は、Symantec Endpoint Protection クライアントにホワイトリストルールを直接送信します。Symantec EDR は、ホワイトリストのファイルフィンガープリントを Symantec Endpoint Protection Manager に送信しません。

Legacy ID: v110323249_v81626096

ご意見ありがとうございます。以下にコメントがある場合はお知らせください。(ログインが必要です)