對可疑物件採取預防性封鎖措施，這些物件可能對您的網路構成安全風險，請使用 Trend Vision One 主控台上的上下文選單。
此任務由以下服務支援：
-
Apex One as a Service
-
Windows 代理程式
-
-
Trend Cloud One - Endpoint & Workload Security
-
Windows 代理程式
-
Linux 代理程式
-
-
Cloud App Security
-
Deep Discovery Inspector
-
Deep Security 軟體
 |
重要將物件新增至使用者定義的可疑物件清單不會終止任何與該物件相關的活動進程或連線。要終止活動進程，請確保您也觸發Terminate回應。
|
步驟
- 在識別要封鎖的對象後，進入上下文或回應選單並點選Add to Block List。Add to Block List Task畫面出現。
- 確認回應的目標。Trend Vision One 可以將以下類型的物件新增至所選伺服器上的使用者定義可疑物件清單：
-
檔案 SHA-1
-
IP 位址
-
URL
-
網域
- 電子郵件地址
-
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 開啟Response Management。
- （可選）使用Search欄位定位任務，或從處理行動下拉清單中選擇Add to Block List。
- 查看任務狀態。
-
Pending approval (
)（如適用）：自動回應任務已在Workbench應用程式中建立，正在等待批准 -
Rejected (
)（如適用）：在 Workbench 應用程式上建立的自動回應任務被拒絕 -
In progress (
): Trend Vision One 已發送命令，正在等待回應。 -
Successful (
): 命令已成功執行。 -
Unsuccessful (
): 嘗試將命令發送到管理伺服器時發生錯誤或超時，代理程式已離線超過 24 小時，或命令執行超時。
重要
Task Status 表示管理伺服器是否能成功接收指令，但不一定表示目標伺服器已經將使用者定義的可疑物件清單同步到所有相關產品。將物件新增至使用者定義的可疑物件清單不會終止任何與該物件相關的活動進程或連線。要終止活動進程，請確保您也觸發Terminate回應。 -