シマンテック技術担当者のつぶやき LiveUpdateでの検査用パターン更新の仕組み

2017年8月号

PC・サーバー用総合セキュリティ対策「Symantec Endpoint Protection（以下、SEP）」を含め、多くのシマンテック製品が検査用パターンの更新にLiveUpdateを利用しています。

LiveUpdate更新には、SEPクライアントにてSEP Managerを経由する方法や直接シマンテック社が運用するLiveUpdateサーバーを利用する方法、あるいは、LiveUpdate中継/再配布用サーバーとなるLiveUpdate Administrator(略称：LUA)を利用する方法などがあります。

LiveUpdateの更新処理は大きく4段階で実施されます。

1. minitri.flgファイル取得確認
   LiveUpdateサーバーとの通信確認に利用される0バイトのファイルです。ファイルの取得に失敗した場合、代替LiveUpdateサーバーなどへのアクセスが試みられます。


2. livetri.zipファイル取得
   更新対象となるパターンの判定情報などを保持するファイルです。このファイルを展開すると以下のようなファイルが得られます。

   liveupdt.tri	パターン判定情報を保持するファイル
   liveupdt.grd	取得ファイルのチェックサム情報を保持するファイル
   liveupdt.sig	提供ファイルの正当性検証用の署名ファイル

   古い製品では直接livetri.zipを利用して対象情報を取得していました。最近では各製品が利用する検査用パターンの種類毎に専用ファイルを利用することが殆どです。

   例：Virus_R_Definitions_SDS(Win32)用パターン情報
   
   sepc$20virus$20r$20definitions$20sds$20win32$2014.0_microdefsb.curdefs_symalllanguages_livetri.zip
3. 更新判定とパターン取得
   liveupdt.triファイル判定情報に基づき、対象の検査用パターンを取得します。各パターンに付与されたシーケンス番号(ItemSeqData項)を基に、既存パターンとの合致状況(Dependency項)によって判定を行い、差分更新用のファイル(FileName項)が決定します。もし全条件に合致しない場合には、フル更新用のファイルが選択されます。
   例：liveupdt.triファイル記載内容(抜粋一部改変)
   　　ItemSeqData=170820006
   　　FileName=1503257900jtun_sep12len170724001csds.m30
   　　Size=23176986
   　　ActionItem=nav90SDS.dis
   　　ItemName=Virus_Definitions
   　　Dependency=Curdefs.EQ.170724001
4. 取得パターンファイルの適用
   取得パターンファイルは、liveupdt.triのActionItem項に記載された内部スクリプトを利用して更新処理が実施されます。
   
   SEP製品で更新対象となる検査用パターンファイルの種類については以下の情報をご参照ください。

SEP14用のLUA配信パターン情報

※本稿記載内容はサイバネットシステム独自調査に基づくもので、予告なく動作内容が変更される場合がございます。

関連リンク

Symantec　Endpoint　Protection

メールニュースの定期購読について

サイバネットでは、Broadcom製品に関するお役立ち情報や、サイバネットのIT ソリューションに関する最新情報やセミナー・展示会情報など多彩な内容をメールニュースでお届けしています。
この機会に定期購読をお申し込みください。

メールニュース定期購読のお申し込み

バックナンバー

2019年

2018年

2017年

2016年

2015年

2014年

2013年

2012年

2011年

2010年

「シマンテック技術担当者のつぶやき」に戻る