Ansichten:

Automatische Genehmigung aktivieren und Antwortaktionen sowie Endpunkte festlegen, die die automatische Genehmigung unterstützen.

Prozedur

  1. Gehe zu Agentic SIEM & XDR → Managed Services.
  2. Wählen Sie Enable auto approval, um bestimmte Reaktionsmaßnahmen, die das Managed Services-Team ausführen kann, automatisch zu genehmigen.
    Warnung
    Warnung
    Das Deaktivieren der automatischen Genehmigung bedeutet, dass Sie jede Antwortaktion manuell genehmigen müssen. Trend Vision One sendet E-Mail-Benachrichtigungen für jede Antwortaktion, um vor der Ausführung eine manuelle Genehmigung anzufordern.
  3. Wählen Sie Kritisch und Empfohlen für die verfügbaren Aktionen.
    Hinweis
    Hinweis
    Nur ein Teil der Aktionen in Trend Vision One-Apps steht für die automatische Genehmigung zur Verfügung.
  4. Wählen Sie entweder All endpoints in your environment oder Selected endpoints und importieren Sie eine CSV-Datei, die kleiner als 256 KB ist und die Ausnahmen oder die Liste der ausgewählten Endpunkte enthält. Verwenden Sie den Hostnamen, um Ausnahmen und ausgewählte Endpunkte anzugeben.
  5. Geben Sie die Empfänger der Benachrichtigung (Trend Vision One Konten) zur Genehmigung an. Sie können auch zusätzliche E-Mail-Adressen nur für Benachrichtigungen angeben.
    Trend Vision One sendet E-Mail-Benachrichtigungen, um eine manuelle Genehmigung anzufordern oder die Empfänger über die automatisch genehmigten Antwortaktionen zu informieren.
  6. Klicken Sie auf Save.