Ansichten:

Legen Sie Ausschlüsse fest, um zu verhindern, dass bestimmte Reaktionsmaßnahmen Gruppen ausgewählter Endpunkte betreffen.

Für einige kritische Geräte können Ausschlüsse von bestimmten Reaktionsmaßnahmen notwendig sein, um den Datenverkehr aufrechtzuerhalten oder wichtige Prozesse am Laufen zu halten. Ausschlüsse von Reaktionsmaßnahmen für einen Endpunkt oder eine Gruppe von Endpunkten gelten unabhängig davon, wo in der Trend Vision One-Konsole eine Reaktionsmaßnahme ausgelöst wird.

Prozedur

  1. Gehen Sie zu Workflow and AutomationResponse Management und klicken Sie auf die Registerkarte Einstellungen.
  2. Aktivieren Sie Exclude specified endpoints from response actions und klicken Sie auf Edit settings.
    Hinweis
    Hinweis
    Wenn Sie View settings sehen, fehlen Ihnen die erforderlichen Berechtigungen, um die Einstellungen zu bearbeiten.
  3. Wählen Sie eine Reaktionsmaßnahme für den Ausschluss aus dem Dropdown-Menü.
  4. Klicken Sie auf das Bearbeitungssymbol (modify_connector=d7163417-a1d8-4a5a-8e4b-a8babe128751.jpg) unter Excluded endpoints, um Endpunkte auszuwählen, die von der Aktion ausgeschlossen werden sollen.
    1. Wählen Sie einzelne Endpunkte oder alle Endpunkte aus der Liste der verfügbaren Endpunkte aus.
      Die Endpunkte wechseln zur Ausgewählte Endpunkte-Registerkarte.
    2. Klicken Sie auf Speichern, um die ausgewählten Endpunkte als Gruppe ausgeschlossener Endpunkte zu speichern.
      Hinweis
      Hinweis
      Sie können maximal 2000 Endpunkte pro Ausschluss auswählen.
  5. Um die Gruppe von Endpunkten zu einer neuen Ausschlussregel für Reaktionsaktionen zu kopieren, klicken Sie auf das Kopieren (duplicate=e79af1b6-17af-40ad-b942-53ffb9e796d2.jpg) Symbol und wählen Sie eine neue Reaktionsaktion aus.
  6. Um eine neue Ausschlussregel mit einer neuen Gruppe ausgeschlossener Endpunkte hinzuzufügen, klicken Sie auf Add Exclusion.
    Hinweis
    Hinweis
    Sie können bis zu 6 Ausschlüsse hinzufügen.
  7. Wählen Sie, ob die Ausschlüsse nach dem Speichern der Konfiguration aktiviert werden sollen.
  8. Klicken Sie auf Speichern, um zu speichern und zu den Response Management-Einstellungen zurückzukehren.