エンドポイントで生成されたエビデンスが Amazon S3 バケットにアップロードされません

技術的な記事 ID: KB93487
最終更新: 2021-10-15 17:47:41 Etc/GMT

環境

McAfee MVISION ePolicy Orchestrator (MVISION ePO)
McAfee Data Loss Prevention Endpoint (DLP Endpoint) 11.x

問題

Data Loss Prevention Endpoint Agentが、MVISION ePOで使用するためのエビデンス（クライアントコンピュータからAmazon S3 Bucket）のアップロードに失敗しました。

原因

以下のいずれか、または両方が原因でアップロードの問題が発生しました:

DLP エンドポイントエージェントの接続がオフラインになっています。この状態では、エビデンスをアップロードすることはできません。
データ損失防止の　Windows クライアント設定ポリシーが正しく設定されていません。

解決策 1

DLP Endpoint Agent オンラインにします。

Start, Runをクリックし、regedit と入力します。そして、OK をクリックします。
該当するシステムの以下のレジストリキーに移動して表示します:

X32 systems
HKEY_LOCAL_MACHINE\SOFTWARE \McAfee\DLP\Agent\AgentOnline

X64 systems
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\DLP\Agent\AgentOnline

Agent Online - REG_DWORD = 1
Agent Offline - REG_DWORD = 0
DLP Endpoint Agent は、エージェントがオンラインかオフラインかを判断します。クライアント上の以下のレジストリ文字列値に記載されている ePO サーバー名の DNS を照会します:

x32 systems
HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Agent\ePOServerList

X64 systems
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates\ePolicy Orchestrator\Agent\ePOServerList

注意: DNS は、同じレジストリ文字列値に記載されている ePO サーバーの IP アドレスを返さなければなりません:
- DNS が文字列に記載されているものと同じ IP アドレスを返さない場合や、名前が見つからない場合は、エージェントがオフラインになっています。エージェントがオンラインになってエビデンスをアップロードする前に、DNS の問題を解決する必要があります。
- 文字列に複数のエージェントハンドラがリストされている場合、エージェントは最初にリストされたエージェントハンドラをテストします。 DMZ エージェントハンドラーが最初にリストされ、公開 IP アドレスが NAT のためにサーバーの DNS レコードと一致しない場合、エージェントはオンラインではありません。内部ネットワーク上で通信するシステムでは、DMZ エージェントハンドラを使用するように構成しないでください。
- クライアントが ePO と同じドメイン上にある必要はありません。クライアントが ePO サーバーが登録している DNS へのアクセス権を持っていることが条件となります。
- DLP AgentDiag tool はレジストリから Agent Online のステータスを引き出すのではなく、リアルタイムのクエリを実行します。 AgentDiag tool がオンラインで表示されていても、レジストリがオフラインで表示されている場合は、システムが DNS を解決できないことを示します。
- DNS を解決できて AgentDiag tool がオフラインで表示される場合は、エージェント構成の Relaxed logon interval 設定を変更してリアルタイムクエリを遅延させてみてください。設定の変更を反映させるためには、クライアントシステムを再起動する必要があります。

解決策 2

Windows クライアントの構成で、企業の接続セクションに次のエントリを追加します。

注意: 以下のポートはすべて Outbound 接続で、ローカル システム

によって開始されます。

構成要素	ポート番号	カスタマーデータセンターの場所	URL
ePO	443	米国	ui-usw001.mvision.mcafee.com ui-usw002.mvision.mcafee.com
		シンガポール	ui-sgp001.mvision.mcafee.com
		フランクフルト	ui-eu001.mvision.mcafee.com
		シドニー	ui-au001.mvision.mcafee.com
エージェントハンドラー	443	米国	ah-usw001.mvision.mcafee.com ah-usw002.mvision.mcafee.com
		シンガポール	ah-sgp001.mvision.mcafee.com
		フランクフルト	ah-eu001.mvision.mcafee.com
		シドニー	ah-au001.mvision.mcafee.com

注意: 特定のエージェントが通信しているエージェントハンドラーを確認するには: エージェントアイコンを右クリックして About を選択し、ePO サーバーまたはエージェントハンドラーに注意してください。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

エンドポイントで生成されたエビデンスが Amazon S3 バケットにアップロードされません

環境

問題

原因

解決策 1

解決策 2

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

エンドポイントで生成されたエビデンスが Amazon S3 バケットにアップロードされません

環境

問題

原因

解決策 1

解決策 2

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title