在確定已封鎖的物件或發件人不再構成風險後,您可以使用Response Management應用程式從相關的封鎖清單中移除該物件。
此任務由以下服務支援:
-
Apex One as a Service
-
Windows 代理程式
-
-
Trend Cloud One - Endpoint & Workload Security
-
Windows 代理程式
-
Linux 代理程式
-
-
Cloud App Security
-
Deep Discovery Inspector
-
Deep Security 軟體
步驟
- 在 Response Management 應用程式中,找到已封鎖的物件,然後點選該列右側的選項按鈕 ()。
- 點選Remove from Blocked List。Remove from Blocked List Task畫面出現。
- 確認回應的目標。
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 開啟Response Management。
- (可選)使用Search欄位定位任務,或從處理行動下拉清單中選擇Remove from Block List。
- 查看任務狀態。
-
In progress (): Trend Vision One 已發送命令,正在等待回應。
-
Successful (): 命令已成功執行。
-
Unsuccessful (): 嘗試將命令發送到管理伺服器時發生錯誤或超時,代理程式已離線超過 24 小時,或命令執行超時。
重要
Task Status 表示管理伺服器是否能成功接收指令,但不一定表示目標伺服器已經將使用者定義的可疑物件清單同步到所有相關產品。 -