Post-Sales

Version 8.3へアップグレード後に「cytray.exe 正しくないイメージ」というエラーメッセージが出力される現象について

エージェントを8.3へアップグレードしたところ「cytray.exe 正しくないイメージ」というエラーメッセージが出力されるようになったというご報告を受けております。これは8.3よりXDRエージェントの保護機能を強化したことにより、今回の事象が発生しております。ポップアップが出力されていても動作自体に問題はなく、そのまま無視して頂いても問題ございません。動作自体に問題はございませんが、やはりエラーメッセージが出力されているということで気にされるユーザ様もいらっしゃると思います。そこで現時点で...

[JPN-003] Support File に含まれるファイルについて (Linux)

はじめにこの記事では、Cortex XDR のトラブルシューティングに役立つ情報を紹介しています。下記の JPN-003 トレーニング動画よりも、詳細な情報が含まれています。事前に JPN-003 トレーニング動画の視聴をお勧めいたします。 [JPN-003] Cortex XDR トラブルシューティングセミナー (情報収集編) [2023/4/28 更新] また、実際に障害が発生しているにつきましては、弊社のナレッジベースもご活用ください。サポートファイルについて Cortex XD...

[JPN-003] Support File に含まれるファイルについて (Windows)

はじめにこの記事では、Cortex XDR のトラブルシューティングに役立つ情報を紹介しています。下記の JPN-003 トレーニング動画よりも、詳細な情報が含まれています。事前に JPN-003 トレーニング動画の視聴をお勧めいたします。 [JPN-003] Cortex XDR トラブルシューティングセミナー (情報収集編) [2023/4/28 更新] また、実際に障害が発生しているにつきましては、弊社のナレッジベースもご活用ください。サポートファイルについて Cortex XD...

この場所について

CortexのPost-Salesの製品、サービスに関するお知らせを掲載の予定です。

[JPN-003] Cortex XDR トラブルシューティングセミナー (情報収集編) [2023/4/28 更新]

トレーニングコースコード JPN-003 「Cortex XDR トラブルシューティングセミナー (情報収集編)」の内容を動画にいたしました。本トレーニングは Cortex XDR に関するお問い合わせを弊社に Case Open する前あるいは実施頂いた後にどのような情報を採取するべきかについて、網羅的に解説することを目指しています。また、一次切り分け、調査に際して多く利用されるステップ、ヒントとなる情報をご紹介いたします。ご視聴にあたって Cortex XDR について、一定の知識を...

Traps バージョン 4.1.x で SQL 文を使用して Trusted Signer を追加する方法

Windows の場合#NAME# を Trusted Signer として追加したい名前に変更して以下 2 つの SQL 文を実行しますINSERT INTO [dbo].[UserPublishers] ([PublisherName],[IsActive],[OsType],[Hash]) VALUES ('#NAME#', 1, 1, NULL)UPDATE CacheCounter SET Value = Value + 1 WHERE Category = 0 Mac の場合アプリ...

Traps バージョン 4.0.x で SQL 文を使用して Trusted Signer を追加する方法

Windows の場合#NAME# を Trusted Signer として追加したい名前に変更して以下 2 つの SQL 文を実行しますINSERT INTO [dbo].[Publishers] ([PublisherName],[IsDefault],[IsActive],[OsType],[Hash]) VALUES ('#NAME#', 0, 1, 1, NULL)UPDATE CacheCounter SET Value = Value + 1 WHERE Category = 0 ...

"Traps トラブルシューティングセミナー（情報収集編）"（コースコード：JPN-002）リンク集

本文書ではTraps トラブルシューティングセミナー（情報収集編）"（コースコード：JPN-002）でご紹介するリンクをまとめています。 ProcDumphttps://technet.microsoft.com/ja-jp/sysinternals/dd996900.aspx TestWER http://support.citrix.com/article/CTX111901 StartTypeについてhttps://technet.microsoft.com/en-us/library/c...

Cortex XDR Pro を購入後、製品をインストールするまでの流れ

この度は Cortex XDR Pro をご購入頂きまして誠にありがとう御座います。本記事では Cortex XDR Pro を初めてご購入頂きましたお客様に実施頂く必要のある一連の手続きについてご案内いたします。アクティベーションの前に: Hub でアクティベーションを開始するためのリンク、または Hub からアクティベーションするために使用できる Auth Code のいずれかを含むアクティベーションメールをご用意ください。なお、弊社プレミアムサポートでは Auth Code およびア...

Cortex XDR Prevent を購入後、製品をインストールするまでの流れ

この度は Cortex XDR Prevent をご購入頂きまして誠にありがとうございます。本記事では Cortex XDR Prevent を初めてご購入頂きましたお客様に実施頂く必要のある一連のお手続きについてご案内いたします。アクティベーションの前に: Hub でアクティベーションを開始するためのリンク、または Hub からアクティベーションするために使用できる Auth Code のいずれかを含むアクティベーションメールをお手元にご用意ください。なお、弊社プレミアムサポートでは Au...

パロアルトネットワークス製品(PAシリーズ、スペア、Traps (On Premise) および VM シリーズ) の Auth-Code の登録方法

新しいPAシリーズ、スペア、Traps、および VMシリーズの Auth-Code を登録するには： ※この記事は以下の記事の日本語訳です。How to Register a Palo Alto Networks Device, Spare, Traps, or VM-Series Auth-Code https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClNfCAK サポートポータルにログインするに...

Traps (On Premise) 用のライセンスファイルはどこから入手できますか

Traps Endpoint Security Managerサーバ（以下ESM）のインストール時、または構築済みESMに登録済みライセンスの更新にはTrapsライセンスファイルが必要となります。本記事ではTrapsライセンスファイルの入手方法についてご案内いたします。ライセンスファイルについて TrapsライセンスファイルはESMサーバおよびESMコンソールのインストール時、または既に構築済みESMのライセンス有効期限を更新する際に必要になります。 TrapsライセンスファイルはCusto...

Traps のログレベルを "Trace" に変更するための手順

概要: Traps が記録するログのレベルを最も詳細なレベルである "Trace" に変更する手順を記載いたします。 "Trace" に変更を行うことで既定のレベルでは記録されない、調査に有効なデータを記録できるケースがあります。この方法は ESM Core および Traps エージェントで共通です。 ※注意事項※ "Trace" レベルに変更を行うと既定の "Debug" レベルに比べて数倍以上のログが記録されます。採取後は本手順に記載の通り、必ず既定のレベルである "Debug" に戻し...

Traps エージェントのチェックインの操作をコマンドラインで行う方法

概要: Traps エージェントのコンソールの Check-in now[ 今すぐチェックイン] をクリックすると、ポリシーを即座に更新するようリクエストすることができます。この操作により、Traps エージェントはハートビート期間が終了するまで待つことなく、ESM サーバーから最新のセキュリティポリシーを要求します。 Traps エージェントのチェックインの操作についてはコマンドラインでも行うことができます。対象とするTrapsのバージョン: Traps 3.4.x 内容：チェックインの操...

Traps エージェントの動作に起因して Windows Update の適用に失敗するケースについて

概要: Traps エージェントの動作に起因して Windows Update の適用に失敗するケースが確認されています。本稿では事象発生時に確認するべき点を記載しています。 ※ Windows Update による更新プログラムの適用時に発生する問題の要因は様々であるため、一概に Traps の保護に関連して発生しているとは申し上げられせん。最終的に Traps エージェントのアンインストールあるいは Disable All Protection 実施後にも問題が発生する場合は Window...