ビュー:

ローカル環境で調査する不審ファイルオブジェクトを特定したら、パスワードで保護されたアーカイブにそのファイルを収集し、 [Response Management] アプリからファイルをダウンロードできます。

このタスクは、次のサービスでサポートされています。
  • Deep Discovery Inspector
  • Virtual Network Sensor
警告
警告
不審なサンプルをダウンロードすると、エンドポイントに損害を与える可能性があります。続行する前に、必要な予防措置を講じてください。 Trend Vision One は、収集したサンプルをパスワードで保護されたZIPアーカイブに自動的に保存します。

手順

  1. 収集するオブジェクトを特定したら、コンテキストメニューまたは対応メニューにアクセスし、 [ファイルを収集]をクリックします。
    [ファイルの収集タスク] 画面が表示されます。
    注意
    注意
    ファイルの収集タスクでは、次のファイルの収集はサポートされていません。
    • 4GBを超えるファイル
    • 保護されたWindowsファイル
    ファイルオブジェクトのUNCパスはサポートされていません。
  2. 対応またはイベントのために[説明]を指定してください。
  3. [作成] をクリックします。
    Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
  4. タスクのステータスを監視します。
    1. Response Managementを開きます。
    2. (オプション) [検索] フィールドを使用するか、 [処理] ドロップダウンリストから [ファイルを収集] を選択して、タスクを検索します。
    3. タスクのステータスを表示します。
      • [承認待ち] (pending_approval=f0525c66-199a-46f5-b40a-902bd498cf53.jpg ) (該当する場合): [Workbench] アプリで自動対応タスクが作成され、承認待ちです
      • [拒否済み] (rejected=bd05fc87-5b5d-4d84-bfb1-3a6dc09ddac5.jpg ) (該当する場合): [Workbench] アプリで作成された自動対応タスクが拒否されました
      • [進行中] (in_progress=GUID-A55897DB-3DEA-4F5C-B7F9-70B3D7FB9EDE=1=ja-jp=Low.jpg ): Trend Vision One がコマンドを送信し、対応を待機しています。
      • [待機中] (queued=GUID-65C0DF81-E50D-4D51-9602-2E9B7A0E5F14=1=ja-jp=Low.jpg ):エージェントがオフラインであるため、配布管理システムはコマンドをキューに入れました。
      • [成功] (successful=GUID-1E31AD86-DE2E-48B5-85F7-7C78A3E8BB11=1=ja-jp=Low.jpg ): コマンドは正常に実行されました。
      • [失敗](error=5cc21722-7ceb-480c-b9c2-a47d420cf1cc.jpg ): 配布管理システムへのコマンドの送信中にエラーまたはタイムアウトが発生したか、セキュリティエージェントが12時間以上オフラインになっているか、コマンドの実行がタイムアウトしました。
  5. サンプルファイルをダウンロードします。
    1. [Response Management] アプリで、 [ファイルを収集] タスクを見つけ、オプションボタン (options_icon=GUID-408062FA-DA13-4ECA-81EB-31A5B68355A1=1=ja-jp=Low.jpg ) をクリックします。
    2. [ファイルをダウンロード]をクリックします。
    3. 表示される画面で、アーカイブされたサンプルのパスワードを記録します。
    4. [OK] をクリックしてファイルをダウンロードします。
      警告
      警告
      不審なサンプルをダウンロードすると、エンドポイントに損害を与える可能性があります。続行する前に、必要な予防措置を講じてください。 Trend Vision One は、収集したサンプルをパスワードで保護されたZIPアーカイブに自動的に保存します。
      外部の解凍プログラム (7-zip など) を使用して、ファイルの内容を解凍します。