在「Managed Detection and Response」畫面中,您可以從 Apex Central 主控台將 Managed Detection and Response 設定和調查工作部署到指定的目標。
如果要檢視 Managed Detection and Response 工作指令的狀態,請使用「指令追蹤」畫面。
如需詳細資訊,請參閱追蹤 Managed Detection and Response 工作指令。
如果要進行進階搜尋來找出支援 Managed Detection and Response 服務的目標,請使用「使用者/端點目錄」畫面。
如需詳細資訊,請參閱查詢支援的目標。
使用「Managed Detection and Response」畫面可執行下列工作。
工作 |
說明 |
---|---|
向安全威脅調查中心伺服器註冊 |
按一下「設定」標籤,可向安全威脅調查中心伺服器註冊 Apex Central。 Apex Central 與Trend Micro安全威脅調查中心整合,以啟動 Managed Detection and Response 功能。 如需詳細資訊,請參閱向安全威脅調查中心註冊 Apex Central。 |
從安全威脅調查中心伺服器取消註冊 |
按一下「設定」標籤,可向安全威脅調查中心伺服器取消註冊 Apex Central。 如需詳細資訊,請參閱從安全威脅調查中心伺服器取消註冊。 |
暫停或恢復 Managed Detection and Response 服務 |
按一下「設定」標籤,可暫停或恢復 Managed Detection and Response 服務。 重要:
暫停 Managed Detection and Response 服務,就不會再收到新的調查工作,也會停止將記錄檔傳送到安全威脅調查中心伺服器。Apex Central 不會取消任何進行中的工作,結果仍會傳送到安全威脅調查中心伺服器。 如需詳細資訊,請參閱暫停或恢復 Managed Detection and Response 服務。 |
核可或拒絕新的調查工作 |
按一下「等待中的工作」標籤,可核可或拒絕新的調查工作。 如需詳細資訊,請參閱核可或拒絕調查工作。 |
追蹤已部署的調查工作 |
按一下「工作追蹤」標籤,可追蹤及檢視已核可或已拒絕的調查工作和指令。 如需詳細資訊,請參閱追蹤調查工作。 |
檢視自動化的分析 |
按一下「自動化的分析」標籤,可檢視有關Trend Micro所收集之記錄檔資料的資訊,以進一步保護您的網路。 如需詳細資訊,請參閱檢視自動化的分析。 |