接続の復元タスク

手順

1. [Response Management] アプリで、隔離されたエンドポイントを見つけて、オプションボタン ( ) をクリックします。
2. [接続を復元]をクリックします。
   [接続の復元タスク] 画面が表示されます。
3. 対応の対象を確認します。
4. 対応またはイベントのために[説明]を指定してください。
5. [作成] をクリックします。
   Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
6. タスクのステータスを監視します。
   1. Response Managementを開きます。
   2. (オプション) [検索] フィールドを使用するか、 [処理] ドロップダウンリストから [接続を復元] を選択して、タスクを検索します。
   3. タスクのステータスを表示します。
      • [進行中] ( ): Trend Vision One がコマンドを送信し、対応を待機しています。
      • [待機中] ( ):エージェントがオフラインであるため、配布管理システムはコマンドをキューに入れました。
      • [成功] ( ): コマンドは正常に実行されました。
      • [失敗]( ): 配布管理システムへのコマンドの送信中にエラーまたはタイムアウトが発生したか、エージェントが24時間以上オフラインになっているか、コマンドの実行がタイムアウトしました。

      重要 [タスクステータス] は、配布管理システムがコマンドを正常に受信して実行できたかどうかを示します。コマンドの対象がセキュリティエージェントの場合、対象のセキュリティエージェントまたはオブジェクトがコマンドを正常に実行したかどうかが [タスクステータス] によって示されるとは限りません。