Container-Aufgabe fortsetzen | Trend Micro Service Central

Ansichten:

Container innerhalb zuvor isolierter Pods über das Kontextmenü in Response Management fortsetzen.

Diese Aufgabe wird von den folgenden Diensten unterstützt:

Trend Vision One Container Security

Wichtig

Die Aktion "Resume Container" wird verfügbar, nachdem Sie einen Pod isoliert und sein Verhalten untersucht haben.

Sie können die Verbindung des Pods zu den relevanten Netzwerken wiederherstellen und den Datentransfer fortsetzen, indem Sie Resume Container aus dem Optionsmenü ( options_icon=GUID-408062FA-DA13-4ECA-81EB-31A5B68355A1=1=de-de=Low.jpg

options_icon=GUID-408062FA-DA13-4ECA-81EB-31A5B68355A1=1=de-de=Low.jpg

) der entsprechenden Isolate Container-Aufgabe auswählen. Sie können auch Resume Container-Aufgaben über das Kontextmenü in Attack Surface Discovery, Workbench, Observed Attack Techniques und der XDR Data Explorer-App auslösen.

Prozedur

Nachdem Sie den Container zum Fortsetzen identifiziert haben, greifen Sie auf das Optionsmenü oder das Kontextmenü zu und klicken Sie auf Resume Container.

Das Fenster Resume Container Task wird angezeigt.
Bestätigen Sie das Ziel der Antwort.
Geben Sie einen Beschreibung für die Antwort oder das Ereignis an.
Klicken Sie auf Erstellen.

Trend Vision One erstellt die Aufgabe und zeigt den aktuellen Aufgabenstatus in Response Management an.
Überwachen Sie den Aufgabenstatus.
1. Navigieren Sie zu Workflow and Automation → Response Management.
2. (Optional) Lokalisieren Sie die Aufgabe mithilfe des Feldes Suche oder indem Sie Resume Container aus der Dropdown-Liste Aktion auswählen.
3. Zeigen Sie den Aufgabenstatus an.
  - Wird ausgeführt (): Trend Vision One hat den Befehl gesendet und wartet auf eine Antwort.
  - Erfolgreich (): Der Befehl wurde erfolgreich ausgeführt.
  - Nicht erfolgreich (): Beim Versuch, den Befehl zu senden, ist ein Fehler oder ein Timeout aufgetreten, oder das angegebene Pod existiert nicht mehr.