SEP SONAR 定義のロードに失敗する

Products

• Endpoint Protection

Issue/Introduction

Symantec LiveUpdate へ接続できない、閉域ネットワーク環境下で利用している。
SEP の SONAR（プロアクティブ脅威防止）機能の定義を jdb や IU（Intelligent Updater）を用いて更新すると、以下のようなエラーで定義のロードに失敗する。エラーは OS のイベントログや SEP クライアントのログへ記録される。

SONAR がエラーを生成しました: コード 0: 説明: 定義エラー
最新の SONAR Definitions 更新をロードできませんでした。コンポーネントは以前のコンテンツを使い続けます。

インターネットへ接続できる環境では起こっていない。

Environment

SEP 14.3 RU2 以前

Cause

SONAR エンジン x.x の署名に使用されている新しい証明書に関連しており、エンジンを正常にロードするには SymVT の更新が必要です。

Resolution

この問題を解決するには、以下のうちのいずれかを行ってください。

• SEP 14.3 RU3 以降へのバージョンアップ
  
  
• LiveUpdate Administrator (LUA) を使用して、Symantec Endpoint Protection Manager (SEPM) / SEP クライアント用の SymVT コンテンツ（下記）をダウンロードする
  　Content Updates
  　　Client - Extended File Attributes
  　　Manager - Extended File Attributes　
  
  
• 英語版技術文書 に添付された SymVT-20231108T230607Z-001.zip を HTTP サーバーにホスティングし、SEPM / SEP クライアントで HTTP サーバーに接続するように LiveUpdate を設定して、SymVT コンテンツをダウンロードする

Additional Information

Symantec (LUA/SEPM) ウェブサーバーを使用して SEP クライアントのコンテンツを更新する方法

 

[英語文書] Endpoint Protection scan completes immediately with zero files scanned.