Apex Central 與Trend Micro安全威脅調查中心整合,以啟動 Managed Detection and Response 功能。
Managed Detection and Response 功能需要購買服務計劃,才能取得有效的伺服器位址和公司 GUID。請聯絡Trend Micro銷售人員或經銷商來購買服務計劃。
- 移至「回應 > Managed Detection and Response」。
會出現「Managed Detection and Response」畫面。
- 按一下「設定」標籤。
- 指定下列資訊:
伺服器位址:由Trend Micro銷售人員或經銷商提供的安全威脅調查中心伺服器位址
公司 GUID:由Trend Micro銷售人員或經銷商提供的 Managed Detection and Response 服務 GUID
- 為新的調查工作設定自動核准設定。
註:
如果啟動了自動核准,Apex Central 會傳送電子郵件通知,將自動核可的新調查工作通知收件者。
如果關閉自動核准,則 Apex Central 會傳送所有新調查工作的電子郵件通知,以要求手動核准。
選取「自動核可調查工作」核取方塊,以啟動自動核準新的調查工作。
不勾選「自動核可調查工作」核取方塊,將會關閉自動核准新的調查工作。
- (選用)設定通知收件者。
註:
您可以在「使用者帳號」畫面上(管理 > 帳號管理 > 使用者帳號)新增使用者帳號。
您可以在「聯絡人群組」畫面上(偵測 > 通知 > 聯絡人群組)新增聯絡人群組。
如果要新增收件者,請從「可用的使用者和群組」清單中選取聯絡人,然後按一下「>」。
選取的聯絡人會出現在「選取的使用者和群組」清單中。
如果要移除收件者,請從「選取的使用者和群組」清單中選取聯絡人,然後按一下「<」。
選取的聯絡人會出現在「可用的使用者和群組」清單中。
- 按一下「註冊」。
「伺服器位址」欄位會顯示已註冊安全威脅調查中心伺服器的位址。
「寄件者 ID」欄位會取代「公司 GUID」欄位,並顯示會從已註冊安全威脅調查中心伺服器接收調查工作的 Apex Central 伺服器的 GUID。