ビュー:

不審ファイルオブジェクトを特定したら、 Trend Vision One コンソールのコンテキストメニューを使用して、Sandbox Analysisアプリでの分析のためにオブジェクトを送信できます。

このタスクは、次のサービスでサポートされています。
  • Trend Vision One
    • Windowsエージェント
    • Macエージェント
  • Apex One as a Service
    • Windowsエージェント
    • Linuxエージェント
  • Trend Cloud One - Endpoint & Workload Security
    • Windowsエージェント
    • Linuxエージェント
    • Macエージェント
  • Deep Discovery Inspector
  • Virtual Network Sensor

手順

  1. 収集するオブジェクトを特定したら、コンテキストメニューまたは対応メニューにアクセスし、 [Sandbox Analysisに送信]をクリックします。
    [Sandbox for Analysisタスクに送信] 画面が表示されます。
  2. 対応またはイベントのために[説明]を指定してください。
  3. (オプション) 送信されたファイルオブジェクトをサンドボックスで実行するときに使用する引数を指定します。
    最大1,024文字入力できます。
  4. [作成] をクリックします。
    Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
  5. タスクのステータスを監視します。
    1. Response Managementを開きます。
    2. (オプション) [検索] フィールドを使用するか、 [処理] ドロップダウンリストから [Sandbox Analysisに送信] を選択して、タスクを検索します。
    3. タスクのステータスを表示します。
      • [承認待ち] (pending_approval=f0525c66-199a-46f5-b40a-902bd498cf53.jpg ) (該当する場合): [Workbench] アプリで自動対応タスクが作成され、承認待ちです
      • [拒否済み] (rejected=bd05fc87-5b5d-4d84-bfb1-3a6dc09ddac5.jpg ) (該当する場合): [Workbench] アプリで作成された自動対応タスクが拒否されました
      • [進行中] (in_progress=GUID-A55897DB-3DEA-4F5C-B7F9-70B3D7FB9EDE=1=ja-jp=Low.jpg ): Trend Vision One がコマンドを送信し、対応を待機しています。
      • [待機中] (queued=GUID-65C0DF81-E50D-4D51-9602-2E9B7A0E5F14=1=ja-jp=Low.jpg ):エージェントがオフラインであるため、配布管理システムはコマンドをキューに入れました。
      • [成功] (successful=GUID-1E31AD86-DE2E-48B5-85F7-7C78A3E8BB11=1=ja-jp=Low.jpg ): コマンドは正常に実行されました。
      • [失敗](error=5cc21722-7ceb-480c-b9c2-a47d420cf1cc.jpg ): 配布管理システムへのコマンドの送信中にエラーまたはタイムアウトが発生したか、セキュリティエージェントが12時間以上オフラインになっているか、コマンドの実行がタイムアウトしました。
  6. [Sandbox Analysisを確認] (sandbox_analysis_threat_connect=GUID-5F89C25F-5693-4A7F-9844-10B64A9672A8=1=ja-jp=Low.png ) をクリックして、Sandbox Analysisアプリで分析結果を表示します。
    Sandbox Analysisアプリの詳細については、Sandbox Analysisを参照してください。