ユーザー ID の有効化とマッピングスケジュールの設定

ドメインコントローラエージェントがドメインコントローラの Microsoft Active Directory セキュリティイベントログ内の Windows イベントを問い合わせします。
Symantec Data Loss Prevention
は、これらの Windows イベントをご利用のデータベース内のユーザーデータと関連付けます。ドメインコントローラからの IPv4 アドレスデータは、所定のユーザーに正確に対応していない場合があります。解決されたユーザー名が正しくない疑いがある場合は、インシデント対応処理を実行する前にインシデントが発生したときにそのユーザーがログインしていたかどうかを確認してください。
デフォルトでは毎日午前 4:00 に Enforce Server 上のユーザー ID ルックアップジョブによってドメインコントローラからの新規イベントがないかデータベースが確認されます。
Symantec Data Loss Prevention
はドメインコントローラエージェントから受信されるユーザーデータを
Symantec Data Loss Prevention
データベースに保存します。ユーザーレコードは、デフォルトでは、3 日ごとにパージされます。
  1. マッピングスケジュールを設定してユーザー ID を有効にするには
  2. [システム] > [インシデントデータ] > [ユーザー ID]
    ページで
    [設定]
    をクリックします。
  3. [1 回]
    [日単位]
    [週単位]
    または
    [月単位]
    をクリックしてマッピングジョブをスケジュール設定します。デフォルトは
    [定期スケジュールなし]
    です。スケジュール設定はマッピングを有効化するように設定する必要があります。
  4. 完了したら、
    [保存]
    をクリックします。
  5. データ保有パラメータを設定するには
  6. [システム] > [インシデントデータ] > [ユーザー ID] > [設定]
    ページに移動します。
  7. システムがユーザーログインイベントを保有するデフォルトの日数は 3 日です。この値を変更する場合は、
    [ユーザーデータの保有]
    フィールドに別の値を入力します。
  8. 完了したら、
    [保存]
    をクリックします。
  9. ドメインコントローラの警告スケジュールを指定するには
  10. [システム] > [インシデントデータ] > [ユーザー ID] > [設定]
    ページに移動します。
  11. ドメインコントローラの警告を日数で指定します。これは、ドメインコントローラの前回の接続からの経過日数です。デフォルトは 8 日です。
  12. 完了したら、
    [保存]
    をクリックします。
  13. [システム] > [インシデントデータ] > [ユーザー ID] > [設定]
    ページに移動します。
  14. [マッピングを停止]
    の横にあるチェックボックスにチェックマークを付けます。マッピングを中断しても進行中のジョブは停止しません。
  15. 完了したら、
    [保存]
    をクリックします。