対応データ

Trend Micro Vision One は、エンドポイント、メールメッセージ、およびネットワークイベントに対して実行された処理を追跡し、フィードバックを提供します。

イベントまたはオブジェクトへの対応をトリガした後、対応タスクのステータスとコマンドの詳細を Response Management テーブルで確認できます。

データ

説明

タスクID

配布管理システムに送信されたコマンドの現在のステータスと、タスクに割り当てられた一意のIDを示します。

複数の対象に対して対応をトリガした場合、 Response Management アプリには、グループの最も失敗したタスクのステータスが表示されます。数字をクリックすると、グループ内の各対象のタスクステータスが表示されます。

考えられるタスクのステータスは次のとおりです。

  • 処理中...): Trend Micro Vision One が管理下のサーバにコマンドを送信し、対応を待機しています。

  • 待機中):要求が大量にあるか、セキュリティエージェントがオフラインのため、サーバがコマンドをキューに入れました。

  • 成功):管理下のサーバがコマンドを正常に受信しました。

  • 失敗 ):管理サーバにコマンドを送信しようとしたときに、エラーまたはタイムアウトが発生しました。

重要:

タスク状況 は、管理サーバーがコマンドを正常に受信して実行できたかどうかを示します。コマンドの対象がセキュリティエージェントの場合、 タスクのステータス は、対象のセキュリティエージェントまたはオブジェクトがコマンドを正常に実行したかどうかを示すとは限りません。

タスクステータスが Queued)または 失敗)の場合は、 コマンドの再送信)アイコンをクリックすると、同じコマンドを管理サーバにただちに送信できます。

操作

対象に送信されたコマンド

詳細については、「 対応処理」を参照してください。

対象

コマンドが処理を実行する対象

対象の種類によって、使用可能な処理が決まります。たとえば、「 終了 」処理はプロセスには使用できますが、メールメッセージには使用できません。

作成元

ユーザが対応をトリガした Trend Micro Vision One コンソール上の場所

作成者

対応をトリガしたユーザ

説明

対応またはイベントのユーザ定義の説明

作成

ユーザが対応をトリガした日時

最終更新

Trend Micro Vision One コンソールがタスクに関するデータを最後に受信した日時。

[追加処理]

実行された処理に応じて、行の最後にあるオプションボタン()をクリックして追加の処理を実行できます。

詳細については、「 対応処理」を参照してください。