キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
TK45
Level 9

DLPモニタからエビデンスファイルをダブルクリックすると、「証拠が使用できません」エラーが発生

こんにちわ。

DLP9.2を使用して、テストを実施しています。

リムーバブルメディア保護ルールを使用して、「エビデンスを保存」の動作を確認しています。

https://community.mcafee.com/docs/DOC-3610 の「リムーバブルストレージ保護ルール 使用ガイド」を読んで設定しています。

DLPモニタには、該当するイベントが確認できたのですが、ダブルクリックすると、「証拠が使用できません」というエラーになります。

DLP.gif

実際に、ePOサーバ側のエビデンスファイルを保存するフォルダとして指定している「C:\DLP\evidence」には何もファイルがありませんでしたので、

それが原因だと思うのですが、なぜエビデンスフォルダにファイルがコピーされていないのかがわかりませんでした。

何が原因と考えられるでしょうか。

DLPクライアントからePOサーバの「C:\DLP\evidence」にはアクセス可能であることは確認済みです。

「リムーバブルストレージ保護ルール 使用ガイド」には、60秒待つとエビデンスフォルダにコピーされるとありますが、

60秒以上待っても何もファイルはコピーされていません。

以上、よろしくお願いします。

0 件の賞賛
3 件の返信
TK45
Level 9

Re: DLPモニタからエビデンスファイルをダブルクリックすると、「証拠が使用できません」エラーが発生

追記します。

http://www.mcafee.com/japan/pqa/aMcAfeeDlp.asp?ancQno=DL11090901&ancProd=McAfeeDlp

の情報を確認したので、接続状態がオフラインではなく、オンラインになるによに環境を変えましたが、未だエビデンスフォルダに

ファイルがコピーされてきません。つまり、「証拠が使用できません」エラーが発生します。。。

DLP.gif

0 件の賞賛
しめさば
Level 10

Re: DLPモニタからエビデンスファイルをダブルクリックすると、「証拠が使用できません」エラーが発生

障害系はとっととサポートに連絡しましょう。

結果が分かったら共有してもらえると、見てる人も助かると思います。

0 件の賞賛
yujid50
Level 9

Re: DLPモニタからエビデンスファイルをダブルクリックすると、「証拠が使用できません」エラーが発生

このディスカッション右側にある関連リンクのなかで、USにおいてですが、似たような議論がされていたので覗いてみました。

それによると、

georgec 氏の発言:


There are 2 options: the policy isn`t configured to replicate evidence in offline mode, or the machine doesn`t have permission to write to that share. The machine may have everyone- full control on the share, but there are also NTFS permissions at play. Check out the Effective permission for anonymous user and make sure it has only wirte perms. You can also try to access by hand the share from the workgroup machine and see if it works without providing credentials.

\\EVIDENCE_SERVER\evidence$

だそうです。

つまり、

DLPクライアントからePOサーバの「C:\DLP\evidence」にはアクセス可能であることは確認済みです。

サーバーの共有に、クライアントからアクセスができるだけではなく、書き込みもできる必要があるようです。

まったく別の問題かもしれませんが、参考までに。

0 件の賞賛