Sandbox Analysisタスクの送信

手順

1. 不審ファイルまたはURLオブジェクトを特定した後、コンテキストまたは対応メニューにアクセスし、[Sandbox Analysisに送信]をクリックします。
   [Sandbox for Analysisタスクに送信] 画面が表示されます。
2. 対応またはイベントのために[説明]を指定してください。
3. (任意) 送信されたオブジェクトをサンドボックスで実行する際に使用される引数を指定します。
   最大1,024文字入力できます。
4. [作成] をクリックします。
   Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
5. タスクのステータスを監視します。
   1. Response Managementを開きます。
   2. (オプション) [検索] フィールドを使用するか、 [処理] ドロップダウンリストから [Sandbox Analysisに送信] を選択して、タスクを検索します。
   3. タスクのステータスを表示します。
      • [承認待ち] ( ) (該当する場合): [Workbench] アプリで自動対応タスクが作成され、承認待ちです
      • [拒否済み] ( ) (該当する場合): [Workbench] アプリで作成された自動対応タスクが拒否されました
      • [進行中] ( ): Trend Vision One がコマンドを送信し、対応を待機しています。
      • [待機中] ( ):エージェントがオフラインであるため、配布管理システムはコマンドをキューに入れました。
      • [成功] ( ): コマンドは正常に実行されました。
      • [失敗]( ): 配布管理システムへのコマンドの送信中にエラーまたはタイムアウトが発生したか、セキュリティエージェントが12時間以上オフラインになっているか、コマンドの実行がタイムアウトしました。
6. [Sandbox Analysisを確認] ( ) をクリックして、Sandbox Analysisアプリで分析結果を表示します。
   Sandbox Analysisアプリの詳細については、Sandbox Analysisを参照してください。