Symantec Endpoint Protection Manager( 以下 SEPM) から次のような警告メールを受信した。
-----
From: SystemAdmin
To: SEPAdmin
Subject: SEPMServer へのセキュリティ警告
メッセージ送信元:
サーバー名: SEPMServer
サーバー IP: XX.XX.XX.XX
セキュリティ警告: XX.XX.XX.XX の疑わしい活動が Symantec Endpoint Protection Manager SEPMServer で検出されました。詳しくはログファイルを確認してください。
-----
原因を確認したい。どのログの何を確認すればよいか?
また、何らかの対処が必要か?
Release : 14.3 RU4
Component : Default-Sym
ログとしては以下の手順でご確認ください。
該当の時間帯に「要求の認証に失敗しました」のエラーが記録されています。
メッセージが出たあたりの操作についてご確認下さい。
弊社で問い合わせがあったケースでは以下のような状態のとき送信されることが確認されています。
特に対処は必要ありません。