ポリシーに設定した応答ルールが適用されない

Products

• Data Loss Prevention

Issue/Introduction

Symantec Data Loss Prevention (以下、DLP) で、ポリシー違反が検出されてインシデントは正常に作成されているが、
該当のポリシーに設定した応答ルールが実行されない。

Cause

検出サーバーの ［試用モード］が有効になっている可能性があります。

検出サーバーをインストール後、初期状態では［試用モード］が有効な状態です。
試用モード下では、ポリシー違反を検出してインシデントを作成することは可能ですが、応答ルールの遮断やメッセージの修正等は実行されません。

Resolution

検出サーバーをアクティブ化した後、必要な設定や、ポリシーが適切に稼働することを確認後、試用モードを解除してください。

試用モードを解除する手順：

1. Enforce コンソールにログインします
2. システム － サーバーと Detector を開きます
3. 該当する検出サーバー名をクリックします
4. ［設定］ボタンをクリックします
5. ［試用モード （違反メッセージを遮断しない）］チェックボックスを外します
6. ［保存］ボタンを押します
7. 検出サーバーの再起動を実施します。