Nachdem festgestellt wurde, dass ein gesperrtes Objekt oder ein Absender kein Risiko mehr darstellt, können Sie das Objekt aus der entsprechenden Liste 'Gesperrt' mit der Response Management-App entfernen.
Diese Aufgabe wird von den folgenden Diensten unterstützt:
-
Trend Micro Apex One as a Service
-
Windows-Agent
-
-
Trend Cloud One - Endpunkt- und Workload-Sicherheit
-
Windows-Agent
-
Linux-Agent
-
-
Cloud App Security
-
Deep Discovery Inspector
-
Deep Security
Prozedur
- Suchen Sie in der Response Management-App das gesperrte Objekt und klicken Sie auf die Schaltfläche Optionen (
) rechts in der Zeile. - Klicken Sie auf Remove from Blocked List.Das Fenster Remove from Blocked List Task wird angezeigt.
- Bestätigen Sie die Ziele der Antwort.
- Geben Sie einen Beschreibung für die Antwort oder das Ereignis an.
- Klicken Sie auf Erstellen.Trend Vision One erstellt die Aufgabe und zeigt den aktuellen Aufgabenstatus in Response Management an.
- Überwachen Sie den Aufgabenstatus.
- Navigieren Sie zu .
- (Optional) Lokalisieren Sie die Aufgabe mithilfe des Feldes Suche oder indem Sie Remove from Block List aus der Dropdown-Liste Aktion auswählen.
- Zeigen Sie den Aufgabenstatus an.
-
Wird ausgeführt (
): Trend Vision One hat den Befehl gesendet und wartet auf eine Antwort. -
Erfolgreich (
): Der Befehl wurde erfolgreich ausgeführt. -
Nicht erfolgreich (
): Beim Versuch, den Befehl an den Verwaltungsserver zu senden, ist ein Fehler oder
ein Zeitüberschreitung aufgetreten, der Agent ist seit mehr als 24 Stunden offline
oder die Befehlsausführung hat die Zeit überschritten.
Wichtig
Die Aufgabenstatus zeigt an, ob der Verwaltungsserver den Befehl erhalten hat, aber diese Server haben möglicherweise die benutzerdefinierte Liste der Verdächtigen Objekte noch nicht mit allen zugehörigen Produkten synchronisiert. -