ビュー:

大規模感染が抑制され、Apex Oneによりすべての感染ファイルがすでに駆除または隔離されたと確信できる場合には、大規模感染予防サービスを無効にしてネットワークの設定を通常の状態に戻します。

  1. [エージェント] > [大規模感染予防サービス] に移動します。
  2. エージェントツリーで、ルートドメインアイコン () をクリックしてすべてのエージェントを含めるか、特定のドメインまたはエージェントを選択します。
  3. [設定の復元] をクリックします。
  4. ユーザに大規模感染が終了したことを通知するには、[初期設定の復元後にユーザに通知] を選択します。
  5. 初期設定のエージェント通知メッセージをそのまま使用するか変更します。
  6. [設定の復元] をクリックします。
    注:

    ネットワーク設定を手動で復元しない場合には、[大規模感染予防の設定] 画面の [自動的に大規模感染予防措置を停止する] に指定されている時間が経過した後に、Apex Oneにより自動的にこれらの設定が復元されます。初期設定は48時間です。

    Apex Oneでは、次のイベントをシステムイベントログに記録します。

    • サーバイベント (大規模感染予防の開始と、大規模感染予防の有効化のセキュリティエージェントへの通知)

    • セキュリティエージェントイベント (大規模感染予防の有効化)

  7. 大規模感染予防を無効にした後、大規模感染が抑制されたことを確認するために、ネットワーク上のエンドポイントのセキュリティリスクを検索します。
親トピック: セキュリティリスクの大規模感染