Socar.exe テストファイルが検出されない

Products

• Endpoint Protection

Issue/Introduction

SONAR の機能をテストするため socar.exe をダウンロードし、デスクトップ上でダブルクリックし実行したが、検知を知らせるポップアップ表示が出ず、脅威ログにも出力されない。
ファイアウォールにて Symantec の評価サーバー との通信は許可している。

Cause

一般的なネットワーク転送のライブラリと設定」(STIC) の定義がインストールされていないのが原因です。
SEP クライアントGUI - [ヘルプ] - [トラブルシューティング] - [バージョン] 


評価サーバーと正しく通信するためには、 STIC 定義が必要になります。

Resolution

LiveUpdateポリシーで STIC 定義 を配布するように設定します。

1. SEPMコンソール - [ポリシー] - [LiveUpdate] - [LiveUpdate]コンテンツ - ご使用のコンテンツポリシーをクリック
2. [Windowsの設定] - [セキュリティ定義] - [一般的なネットワーク転送のライブラリと設定] にチェック
3. [OK] でポリシーを保存します。