Eicar 検出イベントを SEPM で確認できない

Products

• Endpoint Protection

Issue/Introduction

テスト用の Eicar 検出イベントが、ローカルの Symantec Endpoint Protection (SEP) クライアントのログやクライアントのユーザーインターフェイスには表示されるものの、Symantec Endpoint Protection Manager (SEPM) のレポートやその他のリスクデータに表示されない。

Cause

デフォルトでは、SEPM は Eicar 検出イベントを保持しません。

Resolution

SEPM で Eicar 検出イベントを保持するには、SEPM コンソールの [管理] - [サーバー] - <データベースサーバーを選択> - [データベースプロパティの編集] を選択し、[ログの設定] タブにある [EICAR イベントを削除] オプションのチェックを外します。

Additional Information

[英語文書] Eicar test event data missing from the SEPM - data is seen on the client systems