手順

1. 調査するエンドポイントを特定し、コンテキストまたは応答メニューにアクセスして、[リモートカスタムスクリプトの実行]を選択します。
   [ リモートカスタムスクリプトの実行タスク] 画面が表示され、Trend Vision Oneがエンドポイントへの接続を試行します。

   Trend Vision Oneでは、セッションごとに1つのカスタムスクリプトファイルのみ実行できます。ターゲットエンドポイントは、正常に接続するためにオンラインである必要があります。
2. リストからカスタムスクリプトファイルを選択します。
   カスタムスクリプトを追加するには、[Go to Custom Scripts management] をクリックし、新しいブラウザタブで [Response Management] アプリケーションを開きます。[Custom Scripts] タブを選択し、新しいスクリプトをアップロードします。
3. 必要に応じて、実行時にスクリプトに追加する引数を指定します。引数は最大8000文字に制限されています。
4. 必要に応じて、応答またはイベントの [Description] を指定します。
5. [Create]をクリックします。
   Trend Vision Oneによってタスクが作成され、[Response Management] アプリに現在のコマンドステータスが表示されます。
6. [Response Management] アプリケーションからタスクのステータスを監視します。
7. 必要に応じて、セッション履歴をTXTファイルとして取得します。
   • [Search] フィールドを使用するか、[Action] リストから [Run Remote Custom Script] を選択します。
   • タスクIDを選択し、[詳細] → [ダウンロード]をクリックしてファイルを保存します。

   タスクのステータスは次のとおりです。

   • 進行中: Trend Vision Oneは管理サーバにコマンドを送信し、応答を待っています。
   • 成功: 管理サーバはコマンドを正常に受信しました。
   • 失敗: コマンドを管理サーバに送信しようとしたときにエラーまたはタイムアウトが発生したか、セキュリティエージェントが12時間以上オフラインであるか、コマンドの実行がタイムアウトしました。