McAfee Agent をカスタム ディレクトリにインストールすると、Data Loss Prevention ポリシーが適用されません
最終更新: 2021-09-14 10:41:34 Etc/GMT
免責事項
言語:
この記事は、次の言語で表示可能です:
常に適応し続ける XDR エコシステムが企業を活性化するしくみをお伝えします。
Trellix の CEO を務める Bryan Palma が、常に学習するセキュリティが決定的に必要であることを力説します。
Magic Quadrant で、19 のベンダーについてビジョンの完全性と実行能力が評価されました。レポートをダウンロードして詳細をご覧ください。
Gartner によると、XDR は脅威の防止、検出、応答を改善する可能性を秘めた新しい技術です。
2022 年に注意が必要なサイバー セキュリティ脅威は?
サイバー セキュリティ業界に安穏の時はありません。今こそ、この考え方を、ビジネスの活性化につながる利点として、また推進剤として念頭に置くべきです。
サイバー セキュリティの世界で信頼される二大リーダーが 1 つになって、耐久性の高いデジタル ワールドを実現します。
Trellix の CEO を務める Bryan Palma が、常に学習するセキュリティが決定的に必要であることを力説します。
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
McAfee Agent をカスタム ディレクトリにインストールすると、Data Loss Prevention ポリシーが適用されません
技術的な記事 ID:
KB92751
最終更新: 2021-09-14 10:41:34 Etc/GMT 環境
McAfee Data Loss Prevention (DLP) Endpoint 11.5.x, 11.4.x McAfee Agent (MA) 5.x 問題
DLP ポリシーが適用されず、インストールされた DLP がクライアントシステムの McTray の下に表示されません。 McAfee Agent は、以下のフォルダに文字列でインストールされます: ログには以下のエラーが含まれています: 1 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::svc(1087)]> COM succsesfully initialized 2 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::svc(1108)]> Can't open DISCONNECT_ADDIN_EVENT 3 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::svc(1220)]> Running under configuration of : Windows 10 64 bit 4 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkDriversFiles(2270)]> Check Drivers Files 5 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkSafeModeServiceConfig(2246)]> Check SafeMode Service Config 6 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkSoftwareDriver(1034)]> hdlpevnt driver is running 7 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkSoftwareDriver(1034)]> hdlpctrl driver is running 8 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkSoftwareDriver(1038)]> hdlpnetmonitor driver doesn't running, check if installed 9 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkSoftwareDriver(1067)]> hdlpnetmonitor driver installed 10 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::runSelfRemediation(918)]> hdlpflt driver is running 11 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::checkDeviceClassDriver(989)]> hdlpdbk driver is installed 12 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::svc(1283)]> The SelfRemediation succeeded. 13 2020-04-22 18:24:18.177 [9604] [STARTUP][AgentService::svc(1302)]> Madshi driver installed. 14 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [*MAServices.cpp:MAServicesImpl::on_logmessage] MA log [ma_client]: falied to start ma client.* 15 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [MAServices.cpp:MAServicesImpl::client_start] Failed to start MAServices due to 705. 16 2020-04-22 18:24:18.193 [OERROR] [12388:9604] [MAServices.cpp:MAServicesImpl::on_notification] Caught exception while receiving client notification: 705. Signature verification is completed for the DLP processes without any errors as below. masvc(13700.16092) msgbus.Info: Updating the <2852> auth info reference masvc(13700.16092) msgbus.Info: QueryFullProcessImageName C:\Program Files\McAfee\DLP\Agent\fcagswd.exe masvc(13700.16092) msgbus.Info: verify code signature returns <0>, GetLastError <0>. masvc(13700.16092) msgbus.Info: Adding masvc(13700.16092) msgbus.Info: executable masvc(13700.16092) msgbus.Info: Allowing <8824> onto msgbus 原因
この問題は、McAfee Agent がカスタムディレクトリにインストールされている場合に発生します。 DLP は、製品と同期するカスタムパスを認識できません。
解決策
この問題は、Data Loss Prevention (DLP) Endpoint 11.6.100 以降で解決されます。. 更新およびメジャー リリースには問題解決が累積的に含まれているため、テクニカル サポートはこれらの最新バージョンをインストールすることをお勧めします。 ご使用の製品の最新のリリースを確認するには、製品ダウンロード サイト https://www.trellix.com/ja-jp/downloads/my-products.html にアクセスしてください。
製品の ダウンロードサイトでは、製品ソフトウェア、アップグレード、メンテナンスリリース、ドキュメントを入手できます。
注: アクセスには有効な認可番号が必要です。 製品のダウンロードサイトの詳細と製品の代替場所については、 KB56057-Enterprise 製品の更新とドキュメントをダウンロードする方法 を参照してください。 回避策
回避策として、McAfee Agent をデフォルトのパスに再インストールして、問題を解決してください。
免責事項この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
言語:この記事は、次の言語で表示可能です: |
|