檢視次數:

在確定已封鎖的物件或發件人不再構成風險後,您可以使用Response Management應用程式從相關的封鎖清單中移除該物件。

此任務由以下服務支援:
  • Apex One as a Service
    • Windows 代理程式
  • Cloud One - 端點 & 工作負載安全
    • Windows 代理程式
    • Linux 代理程式
  • Cloud App Security
  • Deep Discovery Inspector
  • Deep Security

步驟

  1. Response Management 應用程式中,找到已封鎖的物件,然後點選該列右側的選項按鈕 (options_icon=GUID-408062FA-DA13-4ECA-81EB-31A5B68355A1=1=zh-tw=Low.jpg)。
  2. 點選Remove from Blocked List
    Remove from Blocked List Task畫面出現。
  3. 確認回應的目標。
  4. 為回應或事件指定Description
  5. 點選Create
    TrendAI Vision One™ 建立任務並在 Response Management 中顯示當前任務狀態。
  6. 監控任務狀態。
    1. 移至「Workflow and Automation」Response Management
    2. (可選)使用Search欄位定位任務,或從處理行動下拉清單中選擇Remove from Block List
    3. 查看任務狀態。
      • 「進行中」 (in_progress=GUID-A55897DB-3DEA-4F5C-B7F9-70B3D7FB9EDE=1=zh-tw=Low.jpg): TrendAI Vision One™ 已發送指令並正在等待回應。
      • 「成功」 (successful=GUID-1E31AD86-DE2E-48B5-85F7-7C78A3E8BB11=1=zh-tw=Low.jpg): 命令已成功執行。
      • 「未成功」 (error=5cc21722-7ceb-480c-b9c2-a47d420cf1cc.jpg): 嘗試向管理伺服器發送命令時發生錯誤或超時,代理程式已離線超過24小時,或命令執行超時。
      重要
      重要
      Task Status 表示管理伺服器是否已接收到指令,但這些伺服器可能尚未將使用者定義的可疑物件清單同步到所有相關產品。