檢視次數:

Apex CentralTrend Micro安全威脅調查中心整合,以啟動 Managed Detection and Response 功能。

重要:
  • Managed Detection and Response 功能需要購買服務計劃,才能取得有效的伺服器位址和公司 GUID。請聯絡Trend Micro銷售人員或經銷商來購買服務計劃。

  1. 移至「回應 > Managed Detection and Response」。

    會出現「Managed Detection and Response」畫面。

  2. 按一下「設定」標籤。
  3. 指定下列資訊:
    • 伺服器位址:由Trend Micro銷售人員或經銷商提供的安全威脅調查中心伺服器位址

    • 公司 GUID:由Trend Micro銷售人員或經銷商提供的 Managed Detection and Response 服務 GUID

  4. 為新的調查工作設定自動核准設定。
    註:
    • 如果啟動了自動核准,Apex Central 會傳送電子郵件通知,將自動核可的新調查工作通知收件者。

    • 如果關閉自動核准,則 Apex Central 會傳送所有新調查工作的電子郵件通知,以要求手動核准。

    • 選取「自動核可調查工作」核取方塊,以啟動自動核準新的調查工作。

    • 不勾選「自動核可調查工作」核取方塊,將會關閉自動核准新的調查工作。

  5. (選用)設定通知收件者。
    註:
    • 您可以在「使用者帳號」畫面上(管理 > 帳號管理 > 使用者帳號)新增使用者帳號。

    • 您可以在「聯絡人群組」畫面上(偵測 > 通知 > 聯絡人群組)新增聯絡人群組。

    • 如果要新增收件者,請從「可用的使用者和群組」清單中選取聯絡人,然後按一下「>」。

      選取的聯絡人會出現在「選取的使用者和群組」清單中。

    • 如果要移除收件者,請從「選取的使用者和群組」清單中選取聯絡人,然後按一下「<」。

      選取的聯絡人會出現在「可用的使用者和群組」清單中。

  6. 按一下「註冊」。
    • 伺服器位址」欄位會顯示已註冊安全威脅調查中心伺服器的位址。

    • 寄件者 ID」欄位會取代「公司 GUID」欄位,並顯示會從已註冊安全威脅調查中心伺服器接收調查工作的 Apex Central 伺服器的 GUID。