手順

1. 調査するエンドポイントを特定した後、コンテキストまたは対応メニューから[Run Remote Custom Script]を選択します。セッションごとにカスタムスクリプトファイルは1つのみ実行できます。対象エンドポイントは正常に接続するためにオンラインである必要があります。
   [リモートカスタムスクリプトの実行タスク] 画面が表示され、 Trend Vision One がエンドポイントへの接続を試行します。
2. カスタムスクリプトファイルを選択します。
   新しいカスタムスクリプトを追加するには、Response Management の [Response Scripts] タブで [カスタムスクリプト] に移動します。新しいスクリプトファイルをアップロードするには、[Add script] をクリックします。
3. スクリプト実行中にスクリプトに追加する引数を指定してください。最大8,000文字まで指定できます。
4. 対応またはイベントのために[説明]を指定してください。
5. [作成] をクリックします。
   Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
6. タスクのステータスを監視します。
   1. [Workflow and Automation] → Response Management に移動します。
   2. タスクを見つけてください。
   • [検索]を使用してタスクを見つけてください。
   • [Run Remote Custom Script] → [処理] を選択します。
   1. タスクのステータスを表示します。
      • [In progress] (): Trend Vision Oneがコマンドを送信し、対応を待っています。
      • [成功] (): コマンドは正常に実行されました。
      • [失敗] (): コマンドを管理サーバに送信しようとした際にエラーまたはタイムアウトが発生したか、セキュリティエージェントが12時間以上オフラインであるか、コマンドの実行がタイムアウトしました。
   2. [タスクID]をクリックして詳細を表示し、[ダウンロード]してセッション履歴を確認します。外部の解凍プログラム (例: 7-zip) を使用してファイル内容を抽出してください。