在識別出可能被入侵的使用者帳號後,您可以關閉該帳號。
此任務由以下服務支援:
-
Microsoft Entra ID
-
Active Directory (內部部署)
-
Okta
-
OpenLDAP
步驟
- 在識別出可能受損的使用者帳號後,進入上下文或回應選單並點選Disable User Account Task。顯示Disable User Account Task畫面。
- (可選)為此任務指定描述。
- 點選Create。
- 監控任務狀態。
- 開啟Response Management。
- (可選)使用Search欄位定位任務,或從處理行動下拉清單中選擇Force Password Reset。
- 查看任務狀態。
-
In progress (): Trend Vision One 已發送命令,正在等待回應。
-
Successful (): 命令已成功執行。
-
Partially successful (): 任務在一個或多個 IAM 服務上未成功
-
Unsuccessful (): 任務在所有連接的 IAM 服務上均未成功
-