Symantec Endpoint Protection (SEP) for Macエージェントは、14.3 RU1 でリリースされた新しいデザインの Mac エージェント以来、すべてのエージェントでインストールされるネットワークコンテンツフィルター(NCF)を使用しています。NCF は、ネットワークスタックとして知られている Apple のフィルタデータプロバイダと協調して動作します。Mac エージェントのファイアウォールと侵入防止の機能は、ネットワークスタックのトラフィックを適切に評価するために NCF に依存しています。
SEP クライアントが問題に関与していると思われるネットワークの中断のトラブルシューティングを行う場合、まず以下のドキュメントを参照してください。
トラブルシューティング時に mac 版 Endpoint Protection または Endpoint Security のネットワーク保護を完全に無効にする方法
NCF コンポーネントが有効か無効かを厳密に判断して問題を切り分けた場合、製品チームが問題を特定して修正をリリースできるまで、無効にしておくことが唯一の回避策となることがあります。
Endpoint Protection for Mac 14.3 RU1 以降
macOS 10.15 以降
この時点で最も良い方法は、サポートにケースを開き、問題を再現しながらネットワーク関連のデータを収集する準備をすることです。
以下はサポートが調査を行うために必要なデータのリストです。
sudo log config --subsystem com.apple.networkextension --mode persist:debug,level:debug
sudo log config --subsystem com.apple.networkextension --category "" --mode persist:debug,level:debug
ログの状態を確認するには、ターミナルで以下のコマンドを入力します。
sudo log config --subsystem com.apple.networkextension --status
期待される結果: “Mode for ‘com.apple.networkextension’ DEBUG PERSIST_DEBUG”
問題再現後 "sudo SysDiagnose" で sysdiagnose を実行してサブシステムのログを収集し、以下のコマンドで networkextension のサブシステムのログ記録を無効にしてください。
sudo log config --subsystem com.apple.networkextension --reset
データは必ず圧縮して、サポートケースにアップロードしてください。