AMP: macOS High Sierra(10.13) connector インストール時の注意点(Critical Fault Raised))

[hidyano]

• 1. はじめに
• 2. 事象:
• 3. 対処:
• 4. 参考情報

 

1. はじめに

Apple社 macOS High Sierra 10.13 のリリースにより、10.13 の new feature として、サードパーティ製の Kernel EXTensions(KEXTs) をロードするために事前に利用者の承認が必要となりました。また、弊社 AMP connector に関しましては、AMP 1.5.0.548 にて High Sierra 10.13 をサポートしております。

本ドキュメントは、主に以下のような環境での macOS High Sierra の端末に AMP connector 導入時に遭遇すると思われる事象の対処方について記述しております。

• 初めて AMP connector をインストール
• MDM を利用としていない環境
  ※ 本ドキュメントは、2017年12月20日現在の環境(AMP connector 1.5.1.574)にて確認しております。また、ソフトウェアバージョンなどによりメッセージなどの表記が変わる可能性もございます。

 

2. 事象:

AMP connector インストール時に AMP console 上で以下のようなイベントが発生し、AMP connector が起動しない状況となる。

[英語表記の場合]
 Event Type/Critical Fault Raised:
 The kernel module is not authorized and requires endpoint user intervention to complete. The connector is not currently running.

[日本語表記の場合]
 イベントタイプ/深刻な障害が発生:
 カーネルモジュールは許可されていません。完了するにはエンドポイントユーザによる介入が必要です。 コネクタが現在稼働していません。

 

3. 対処:

前述の事象に遭遇した対象の端末にて [System Preferences...] > [Security & Privacy] > [General]タブにて以下のスクリーンショットのような [Allow] ボタンが表示されている場合はクリックしてください。
(日本語表記の場合: [システム環境設定] > [セキュリティとプライバシー] > [一般]タブ)

上記の操作が完了し、前述の事象が解決できた場合は、AMP console 上のイベントが以下のような状態を確認いただけます。

[英語表記の場合]
Event Type/Fault Cleared:

[日本語表記の場合]
 イペントタイプ/障害が解消されました:
 

なお、上記の内容で解決ができなかった場合には、お手数ですが以下のような情報を確認、整理頂いたの上、お問い合わせ頂けますと助かります。

• AMP connector のバージョン
• 事象が発生しているのは全ての端末、もしくは一部の端末か。
• 再起動、再インストールしても解消するかどうか。
• Support Tool Log の取得
  以下は、念のための確認となります。
• 過去に AMP connector をインストールした実績のある端末かどうか。
• AMP console 側でのイベント情報のスクリーンショット。

 

4. 参考情報

• リリースノート CISCO AMP FOR ENDPOINTS RELEASE NOTES

• AMP console の Announcements 情報 Mac OS 10.13 - High Sierra Advisory

• Apple 社による Apple Tech Note Technical Note TN2459 User-Approved Kernel Extension Loading