Symantec CloudSOC の Audit で、SpanVA データソース の Source Type を FTP Client として構成した場合、FTP サーバーの該当ディレクトリに対象のログファイルがあるにもかかわらず、SpanVA がログファイルをダウンロードしない。
CloudSOC SpanVA
FTP サーバーのディレクトリに、ダウンロード対象のログファイルより古いファイルが残存している場合、一番古いファイルだけを残しそれ以外をダウンロードします。
該当のディレクトリに一つのログファイルのみが配置された場合、ダウンロードされずに残存したままとなる場合があります。
本事象は製品の既知の問題です。
プレースホルダーとして任意のファイル(テキストファイル等)を FTP サーバーのディレクトリに配置しておくことで事象を回避できます。
本事象は現在開発部門で調査中ですが、改修は未定です。