UEFI セキュアブートを有効にすると sisap または sisevt カーネルモジュールが "not loaded" になる

Products

• Endpoint Protection
• Cloud Workload Protection
• Cloud Workload Protection for Storage
• Data Center Security Server

Issue/Introduction

UEFI セキュアブートを有効にすると、Symantec Endpoint Protection for Linux の sisap または sisevt カーネルモジュールが "not loaded" になる。

/var/log/sdcsslog/sisap_init.log に以下のようなログが出力されている。

insmod: ERROR: could not insert module /etc/symantec/sis/driver/4.18.0-240.el8/sisap-x86_64-default.ko.xz: Required key not available

Cause

Symantec Endpoint Protection for Linux は UEFI セキュアブートに対応していません。

Resolution

UEFI セキュアブートを無効にしてください。

Additional Information

[English version] Endpoint Protection for Linux sisap and/or sisevt kernel modules show as "not loaded" when UEFI secure boot is enabled