エンドポイントの隔離タスク

Trend Micro Vision One コンソールで、ネットワーク環境にセキュリティリスクをもたらす可能性のあるユーザアカウントの修復対策を実行できます。

  1. Zero Trust Secure Access または Operations Dashboard アプリを使用して処理を実行するデバイスを探します。
    • Zero Trust Secure AccessZero Trust Secure Access アプリ内の任意の場所でユーザをクリックして、ユーザ情報 画面に移動します。

    • Operations Dashboardユーザプロファイル 画面に移動します。

  2. オプションアイコン()とエンドポイントの隔離をクリックします。

    エンドポイントの隔離タスク画面が表示されます。

  3. (オプション)タスクの説明を指定します。
  4. 作成をクリックします。

    Trend Micro Vision One によってタスクが作成され、現在の処理のステータスが Secure Access History 画面に表示されます。

    Trend Micro Vision One はタスクを作成し、現在の処理のステータスを Response Management アプリに表示します。

  5. タスクのステータスを監視します。
    1. 右下隅に表示される成功メッセージで、 タスクステータスを表示 をクリックします。

      Secure Access History画面に修復ログタブが表示されます。

      Secure Access History > 修復ログに直接移動し、検索フィールドを使用してタスクを見つけることもできます。

    2. 処理ステータスでタスクのステータスを確認します。
      • 処理中...): Trend Micro Vision One が強制ポイントにコマンドを送信し、 対応を待機しています。

      • 成功):コマンドが正常に受信され、実行されました。

      • 失敗):適用ポイントにコマンドを送信しようとしたときに、エラーまたはタイムアウトが発生しました。

      • 待機中):要求が大量にあるか、セキュリティエージェントがオフラインのため、サーバがタスクをキューに入れました。

      注:

      タスクのステータスは、強制ポイントがコマンドを正常に受信して実行できたかどうかを示します。プロセスが完了するまでに数分かかる場合があります。

    隔離されたエンドポイントのリスクの問題を解決したら、 Zero Trust Secure Access または Operations Dashboard アプリのオプションアイコン()を使用してネットワーク接続を復元できます。

    詳細については、「 接続の復元タスク」を参照してください。