Sie können präventive Isolationsmaßnahmen auf kompromittierten Endpunkten ergreifen, die ein Sicherheitsrisiko für Ihr Netzwerk darstellen könnten, indem Sie Kontextmenüs in der Trend Vision One-Konsole verwenden.
Die folgenden Dienste unterstützen diese Aufgabe:
-
Trend Vision One
-
Windows-Agent
-
Linux-Agent
Tipp
Aktivieren Sie entweder iptables oder nftables auf Trend Vision One Linux-Agenten, um die Isolate-Endpunkt-Antwortaktion zu verwenden. -
macOS-Agent
-
-
Trend Micro Apex One as a Service
-
Windows-Agent
-
-
Trend Cloud One - Endpunkt- und Workload-Sicherheit
-
Windows-Agent
-
Linux-Agent
-
macOS-Agent
-
 |
HinweisBestimmte Reaktionsmaßnahmen auf kritischen Endpunkten könnten wichtige Operationen
oder Dienste behindern. Für kritische Geräte empfiehlt Trend Micro, die Endpunkte von bestimmten Reaktionsmaßnahmen auszuschließen.
Um Netzwerkverkehr auf isolierten kritischen Endpunkten wie DNS-Servern, Proxy-Servern
oder VPN-Routern zuzulassen, können Sie eine Ausnahme für eingehenden oder ausgehenden Netzwerkverkehr für die IP-Adressen der Endpunkte hinzufügen.
|
Prozedur
- Nachdem Sie den zu isolierenden Endpunkt identifiziert haben, greifen Sie auf das
Kontext- oder Antwortmenü zu und klicken Sie auf Endpunkt isolieren.Das Fenster Isolate Endpoint Task wird angezeigt.
- Bestätigen Sie die Ziele der Antwort.
- Geben Sie einen Beschreibung für die Antwort oder das Ereignis an.
- Klicken Sie auf Erstellen.Trend Vision One erstellt die Aufgabe und zeigt den aktuellen Aufgabenstatus in Response Management an.
- Überwachen Sie den Aufgabenstatus.
- Navigieren Sie zu .
- Suchen Sie die Aufgabe mithilfe des Feldes Suche oder indem Sie Endpunkt isolieren aus der Dropdown-Liste Aktion auswählen.
- Zeigen Sie den Aufgabenstatus an.
-
Genehmigung ausstehend (
) (falls zutreffend): Die automatisierte Antwortaufgabe wurde in der Workbench App erstellt und wartet auf Genehmigung -
Zurückgewiesen (
) (falls zutreffend): Die automatisierte Antwortaufgabe, die in der Workbench-App erstellt wurde, wurde abgelehnt -
Wird ausgeführt (
): Trend Vision One hat den Befehl gesendet und wartet auf eine Antwort. -
In Warteschlange (
): Der Verwaltungsserver hat den Befehl in die Warteschlange gestellt, weil der Agent
offline war. -
Erfolgreich (
): Der Befehl wurde erfolgreich ausgeführt. -
Nicht erfolgreich (
): Beim Versuch, den Befehl an den Verwaltungsserver zu senden, ist ein Fehler oder
ein Zeitüberschreitung aufgetreten, der Agent ist seit mehr als 24 Stunden offline
oder die Befehlsausführung hat die Zeit überschritten.
Wichtig
Der Task status zeigt an, ob der Verwaltungsserver den Befehl erfolgreich empfangen und ausgeführt hat. Wenn das Befehlsziel ein Security Agent ist, zeigt der Task status nicht unbedingt an, ob der Ziel-Security Agent oder das Objekt den Befehl erfolgreich ausgeführt hat. -
Nachdem das Sicherheitsproblem am isolierten Endpunkt behoben wurde, können Sie die Netzwerkverbindung von
wiederherstellen.Weitere Informationen finden Sie unter Verbindung wiederherstellen Aufgabe.