Legen Sie Ausschlüsse fest, um zu verhindern, dass bestimmte Reaktionsmaßnahmen Gruppen ausgewählter Endpunkte betreffen.
Für einige kritische Geräte können Ausschlüsse von bestimmten Reaktionsmaßnahmen notwendig
sein, um den Datenverkehr aufrechtzuerhalten oder wichtige Prozesse am Laufen zu halten.
Ausschlüsse von Reaktionsmaßnahmen für einen Endpunkt oder eine Gruppe von Endpunkten
gelten unabhängig davon, wo in der Trend Vision One-Konsole eine Reaktionsmaßnahme ausgelöst wird.
Prozedur
- Gehen Sie zu und klicken Sie auf die Registerkarte Einstellungen.
- Aktivieren Sie Exclude specified endpoints from response actions und klicken Sie auf Edit settings.
Hinweis
Wenn Sie View settings sehen, fehlen Ihnen die erforderlichen Berechtigungen, um die Einstellungen zu bearbeiten. - Wählen Sie eine Reaktionsmaßnahme für den Ausschluss aus dem Dropdown-Menü.
- Klicken Sie auf das Bearbeitungssymbol (
) unter Excluded endpoints, um Endpunkte auszuwählen, die von der Aktion ausgeschlossen werden sollen.
- Wählen Sie einzelne Endpunkte oder alle Endpunkte aus der Liste der verfügbaren Endpunkte
aus.Die Endpunkte wechseln zur Ausgewählte Endpunkte-Registerkarte.
- Klicken Sie auf Speichern, um die ausgewählten Endpunkte als Gruppe ausgeschlossener Endpunkte zu speichern.
Hinweis
Sie können maximal 2000 Endpunkte pro Ausschluss auswählen.
- Wählen Sie einzelne Endpunkte oder alle Endpunkte aus der Liste der verfügbaren Endpunkte
aus.
- Um die Gruppe von Endpunkten zu einer neuen Ausschlussregel für Reaktionsaktionen
zu kopieren, klicken Sie auf das Kopieren (
) Symbol und wählen Sie eine neue Reaktionsaktion aus.
- Um eine neue Ausschlussregel mit einer neuen Gruppe ausgeschlossener Endpunkte hinzuzufügen,
klicken Sie auf Add Exclusion.
Hinweis
Sie können bis zu 6 Ausschlüsse hinzufügen. - Wählen Sie, ob die Ausschlüsse nach dem Speichern der Konfiguration aktiviert werden sollen.
- Klicken Sie auf Speichern, um zu speichern und zu den Response Management-Einstellungen zurückzukehren.