Nachdem das Sicherheitsproblem auf einem isolierten Endpunkt behoben wurde, können Sie die Netzwerkverbindung mit der Response Management-App wiederherstellen.
Diese Aufgabe wird von den folgenden Diensten unterstützt:
-
Trend Vision One
-
Windows-Agent
-
Linux-Agent
-
macOS-Agent
-
-
Trend Micro Apex One as a Service
-
Windows-Agent
-
-
Trend Cloud One - Endpunkt- und Workload-Sicherheit
-
Windows-Agent
-
Linux-Agent
-
macOS-Agent
-
 |
WichtigDie Wiederherstellungsverbindungsantwortaktion wird verfügbar, nachdem Sie einen Endpunkt
isoliert und alle Sicherheitsprobleme gelöst haben.
Sie können die Netzwerkverbindung auf isolierten Endpunkten wiederherstellen, indem
Sie Verbindung wiederherstellen aus der Optionsschaltfläche (
 ) auswählen, die mit der entsprechenden Endpunkt isolieren-Aufgabe verknüpft ist. Sie können auch Verbindung wiederherstellen-Aufgaben über das Kontextmenü in Attack Surface Discovery, Workbench, Observed Attack Techniques und der XDR Data Explorer-App auslösen. |
Prozedur
- In der Response Management-App finden Sie den isolierten Endpunkt und klicken Sie auf die Schaltfläche für Optionen
() oder greifen Sie auf das Kontextmenü zu.
- Klicken Sie auf Verbindung wiederherstellen.Das Fenster Restore Connection Task wird angezeigt.
- Bestätigen Sie die Ziele der Antwort.
- Geben Sie einen Beschreibung für die Antwort oder das Ereignis an.
- Klicken Sie auf Erstellen.Trend Vision One erstellt die Aufgabe und zeigt den aktuellen Aufgabenstatus in Response Management an.
- Überwachen Sie den Aufgabenstatus.
- Navigieren Sie zu .
- (Optional) Lokalisieren Sie die Aufgabe mithilfe des Feldes Suche oder indem Sie Verbindung wiederherstellen aus der Dropdown-Liste Aktion auswählen.
- Zeigen Sie den Aufgabenstatus an.
-
Wird ausgeführt (
): Trend Vision One hat den Befehl gesendet und wartet auf eine Antwort. -
In Warteschlange (
): Der Verwaltungsserver hat den Befehl in die Warteschlange gestellt, weil der Agent
offline war. -
Erfolgreich (
): Der Befehl wurde erfolgreich ausgeführt. -
Nicht erfolgreich (
): Beim Versuch, den Befehl an den Verwaltungsserver zu senden, ist ein Fehler oder
ein Zeitüberschreitung aufgetreten, der Agent ist seit mehr als 24 Stunden offline
oder die Befehlsausführung hat die Zeit überschritten.
Wichtig
Der Task status zeigt an, ob der Verwaltungsserver den Befehl erfolgreich empfangen und ausgeführt hat. Wenn das Befehlsziel ein Security Agent ist, zeigt der Task status nicht unbedingt an, ob der Ziel-Security Agent oder das Objekt den Befehl erfolgreich ausgeführt hat. -