檢視次數:

啟用自動批准並指定支援自動批准的回應動作和端點。

步驟

  1. 前往 Agentic SIEM & XDR → Managed Services。
  2. 選擇Enable auto approval以自動批准受管服務團隊可以執行的某些回應動作。
    警告
    警告
    禁用自動批准意味著您必須手動批准每個響應操作。Trend Vision One 會為每個響應操作發送電子郵件通知，以請求在執行之前的手動批准。
  3. 選擇Critical和Recommended以查看可用的操作。
    注意
    注意
    在 Trend Vision One 應用程式中，只有部分操作可供自動批准。
  4. 選擇 All endpoints in your environment 或 Selected endpoints，並導入一個小於 256 KB 的 CSV 檔案，該檔案包含例外或所選端點的列表。使用主機名稱來指定例外和所選端點。
  5. 指定通知接收者 (Trend Vision One 帳戶) 以供批准。您也可以指定其他僅用於通知的電子郵件地址。
    Trend Vision One 會發送電子郵件通知以請求手動批准或通知收件人自動批准的回應行動。
  6. 點選儲存。