プロセス終了タスク

エンドポイントで実行されている不審または不正なプロセスを特定したら、 Trend Micro Vision One コンソールのコンテキストメニューを使用してプロセスを終了できます。

1. 不審プロセスを特定したら、コンテキストメニューまたは 対応 メニューにアクセスし、終了をクリックします。

   タスクの終了画面が表示されます。

2. 対応の対象を確認します。
   重要:

   このタスクは、特定のOSでのみ実行できます。選択できるのは、互換性のあるOSを実行しているエンドポイントのみです。

3. （オプション） 対応 またはイベントの 説明 を指定します。
4. 作成をクリックします。

   Trend Micro Vision One はタスクを作成し、現在のコマンドステータスをResponse Managementアプリに表示します。

5. タスクのステータスを監視します。
   1. Response Management アプリを開きます。
   2. （オプション）検索フィールドを使用するか、処理ドロップダウンリストから終了を選択してタスクを探します。
   3. タスクのステータスを表示します。

      • 処理中...（）： Trend Micro Vision One が管理下のサーバにコマンドを送信し、対応を待機しています。

      • 待機中 （）：セキュリティエージェントがオフラインのため、管理サーバがコマンドをキューに入れました。

      • 成功 （）：管理下のサーバがコマンドを正常に受信しました。

      • 失敗 （）：管理サーバにコマンドを送信しようとしたときにエラーまたはタイムアウトが発生したか、セキュリティエージェントが24時間を超えてオフラインになっているか、またはコマンドの実行がタイムアウトになりました。

      重要:

      • タスクのステータス は、管理サーバがコマンドを正常に受信して実行できたかどうかを示します。コマンドの対象がセキュリティエージェントの場合、 タスクのステータス は、対象のセキュリティエージェントまたはオブジェクトがコマンドを正常に実行したかどうかを示すとは限りません。

      • 終了したプロセスがエンドポイントで再起動されないようにするには、ユーザ定義の不審オブジェクトリストを使用してオブジェクトをブロックします。

        詳細については、「 ブロックリストタスクに追加」を参照してください。