ディスク容量不足のためにバックアップが失敗した場合、Symantec Endpoint Protection Manager (SEPM) 管理者はバックアップ ファイルの場所を変更してプライマリ ドライブの容量を解放できます。これを行うには、次の手順を実行します。
* 管理サーバー構成ウィザード:
* SEPM には、管理サーバー構成ウィザードを使用して、バックアップ ディレクトリを含む特定のディレクトリを再構成するオプションが用意されています。
* バックアップ ディレクトリを移動するオプションを選択すると、管理者は、デフォルトのデータ ディレクトリやインストール ディレクトリを混乱させることなく、バックアップ ファイルを保存するのに十分なスペースがある新しい場所を指定できます。
* バックアップディレクトリの場所を変更する手順:
* SEPM 管理サーバー構成ウィザードを起動します。
* バックアップ ディレクトリを具体的に再設定または移動するオプションを選択します。この手順は、コア SEPM インストールまたはデータベース ディレクトリには影響しません。
* 将来の障害を防ぐために、十分なストレージが利用できるバックアップ ディレクトリの新しいパスを指定します。
* 選択の理由:
* オプション A、C、および D では、データ、インストール、またはデータベース ディレクトリの移動が行われますが、これはバックアップ ストレージの問題とは関係ありません。バックアップ ディレクトリの再配置によってのみ、バックアップ プロセス中のディスク容量不足の問題が解決されます。
参考資料: このソリューションは、Symantec Endpoint Protection 14.x のドキュメントに記載されている Symantec Endpoint Protection Manager の構成ガイドラインに従います。

疑わしいファイルの影響を受けるすべてのデバイスを表示するには、管理者は [検出されたアイテム] リストに移動し、特定のファイルを選択して、[詳細] ページから影響を受けるデバイスを表示する必要があります。
* 影響を受けるデバイスを表示する手順:
* 管理コンソール内の「検出されたアイテム」リストに移動します。
* 問題の疑わしいファイルを見つけて選択し、その詳細ページを開きます。
* [詳細] ページには、ファイルに関連付けられているデバイスのリストが表示され、疑わしいアクティビティによって影響を受ける可能性のあるエンドポイントに関する情報が提供されます。
* 他のオプションがあまり適していない理由:
* オプション A と B では、選択したファイルの特定のデバイス リストは提供されません。
* オプション D は、疑わしいファイルではなくデバイスを最初に選択することを意味するため、正しくありません。
参考: 検出されたアイテムのリストとファイル固有の詳細ページを使用すると、管理者は複数のデバイスにわたるファイルのフットプリントを追跡できます。

単一の管理プラットフォームが接続できる Symantec Endpoint Protection Manager (SEPM) の最大数は 50 です。この制限により、管理プラットフォームは、システムに過負荷をかけることなく、接続された SEPM 間で通信、ポリシー配布、レポートを処理できるようになります。
* 50 SEPM制限の重要性:
* この制限は、特に広範な環境をサポートするために複数の SEPM が必要となる大規模な展開において、安定したパフォーマンスと効果的な管理を確保するために設けられています。
* 大企業における関連性:
* 複数の場所にまたがるエンドポイントを管理する組織では、多くの場合、複数の SEPM を使用します。プラットフォームの 50 マネージャーの制限により、集中管理を維持しながら拡張性が実現されます。
参考資料: SEPM 接続制限は、Symantec Endpoint Protection のアーキテクチャ仕様の一部として文書化されています。

Symantec Endpoint Protection (SEP) のアプリケーション制御により、SEP チームにはアプリケーションの動作を制御および監視する機能が提供されます。このテクノロジにより、管理者は特定のアプリケーションの動作を制限または許可するポリシーを設定でき、環境を効果的に制御し、許可されていないアプリケーションや有害なアプリケーションによるリスクを軽減できます。仕組みは次のとおりです。
* ポリシーベースの制御:管理者は、許可または制限されるアプリケーションを定義するポリシーを作成し、許可されていないアプリケーションの実行を防ぐことができます。
* 動作監視: アプリケーション制御は、アプリケーションのアクションを監視し、異常な動作や潜在的に有害な動作を検出して管理者に警告します。
* 強化されたセキュリティ: アプリケーションの動作を制御することで、SEP は疑わしいアプリケーションが環境に影響を与えるのを防ぎ、脅威を軽減するのに役立ちます。これは、感染後の回復や継続的なヘルス チェックに特に役立ちます。
アプリケーション制御は、アプリケーションの動作をリアルタイムで管理できるようにすることで、エンドポイントの防御を強化します。

Active Directory (AD) は、ネットワーク全体でアクセス可能なユーザー ID、アプリケーション、リソースの中央ディレクトリとして機能するため、攻撃の標的となることがよくあります。この可視性により、攻撃者は AD を横方向の移動、権限の昇格、偵察に悪用する魅力的なターゲットとしています。AD が侵害されると、攻撃者は組織の内部構造に関する重要な情報を入手し、機密データへのさらなる悪用やアクセスが可能になります。