特定の対応処理が選択したエンドポイントのグループに影響を与えないようにするには、除外を設定します。
一部の重要なデバイスでは、トラフィックの流れや重要なプロセスの実行を維持するために、特定の対応処理から除外する必要がある場合があります。 1つのエンドポイントまたはエンドポイントのグループに対する応答処理の除外は、
TrendAI Vision One™ コンソールのどこで対応処理がトリガされても適用されます。
手順
- に移動し、[設定]タブをクリックしてください。
- [指定されたエンドポイントを対応処理から除外]を有効にし、[設定を編集]をクリックしてください。[設定を表示]のみが表示される場合、設定を編集するための必要な権限がありません。
- ドロップダウンメニューから除外する対応処理を選択します。
- 編集 (
) アイコンをクリックして、処理から [Excluded endpoints] エンドポイントを選択します。- 使用可能なエンドポイントのリストから、個々のエンドポイントまたはすべてのエンドポイントを選択します。エンドポイントが [Selected Endpoints] タブに移動します。
- [保存]をクリックして、選択したエンドポイントを除外エンドポイントのグループとして保存します。除外ごとに最大2000のエンドポイントを選択できます。
- 使用可能なエンドポイントのリストから、個々のエンドポイントまたはすべてのエンドポイントを選択します。
- エンドポイントのグループを新しい対応処理の除外にコピーするには、コピー (
) アイコンをクリックして、新しい対応処理を選択します。 - 新しい除外を新しい除外エンドポイントグループで追加するには、[除外を追加]をクリックします。対応処理ごとに1つの除外を設定できます。
- 設定の保存後に除外を有効にするかどうかを選択します。
- 保存して Response Management 設定に戻るには、 [保存] をクリックします。