檢視次數:

使用 Trend Vision One 控制台上的上下文選單,從 Cloud App Security 保護的所有支援信箱中隔離可疑的電子郵件訊息。

此任務由以下服務支援:
  • Cloud App Security

步驟

  1. 在識別出可疑的電子郵件訊息後,進入上下文或回應選單並點選Quarantine Message
    Quarantine Message Task畫面出現。
  2. 確認回應的目標。
  3. 選擇此任務適用的郵箱。
    重要
    重要
    此任務僅適用於受 Cloud App Security 保護的支援信箱。
    如果在 Cloud App Security 保護的受支援信箱中找不到目標郵件,或用戶已經刪除所有郵件實例,則無法建立任務。
  4. 為回應或事件指定Description
  5. 點選Create
    Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
  6. 監控任務狀態。
    1. 開啟Response Management
    2. (可選)使用Search欄位定位任務,或從處理行動下拉清單中選擇Quarantine Message
    3. 查看任務狀態。
      • Pending approval (pending_approval=f0525c66-199a-46f5-b40a-902bd498cf53.jpg)(如適用):自動回應任務已在Workbench應用程式中建立,正在等待批准
      • Rejected (rejected=bd05fc87-5b5d-4d84-bfb1-3a6dc09ddac5.jpg)(如適用):在 Workbench 應用程式上建立的自動回應任務被拒絕
      • In progress (in_progress=GUID-A55897DB-3DEA-4F5C-B7F9-70B3D7FB9EDE=1=zh-tw=Low.jpg): Trend Vision One 已發送命令,正在等待回應。
      • Successful (successful=GUID-1E31AD86-DE2E-48B5-85F7-7C78A3E8BB11=1=zh-tw=Low.jpg): 命令已成功執行。
      • Partially successful (partially_successful_icon=GUID-20230103030733.jpg): 一個或多個命令未成功。
      • Unsuccessful (error=5cc21722-7ceb-480c-b9c2-a47d420cf1cc.jpg): 嘗試將命令發送到管理伺服器時發生錯誤或超時,代理程式已離線超過 24 小時,或命令執行超時。
      • Action taken by Cloud App Security(actionTakeByCASicon=GUID-20230103032833.jpg): 該電子郵件訊息已被 Cloud App Security 刪除或隔離。請前往 Cloud App Security 了解更多資訊。
    如果您判定隔離的訊息是惡意的,您可以使用 Trend Vision One 主控台上的上下文選單刪除該訊息。
    在確定隔離的訊息不是惡意的後,您可以通過點擊任務上下文選單中的Restore message來還原訊息。
    如需詳細資訊,請參閱 刪除訊息任務