檢視次數:

Zero Trust 行動允許您在不離開 Trend Vision One 控制台的情況下直接回應風險。

您可以根據風險狀態，手動或自動對用戶、端點或其應用程式/URL 訪問活動採取特定操作。觸發操作後，Zero Trust Secure Access 應用程式會創建任務並將命令發送到相應的執行點。
注意
注意
手動執行的操作優先於在安全存取規則中配置的自動控制。
下表描述了您可以對在您環境中發現的用戶、端點、內部應用程式和雲端應用程式/URL 採取的風險緩解措施。

使用者

處理行動
說明
關閉使用者帳號
將使用者帳號的所有活動應用程式和瀏覽器工作階段登出。此過程可能需要幾分鐘才能完成。使用者將無法登入任何新的工作階段。
如需詳細資訊，請參閱 關閉使用者帳號任務。
啟用使用者帳號
允許使用者登入新的應用程式和瀏覽器會話。該過程可能需要幾分鐘才能完成。使用者隨後的登入嘗試和存取請求將遵循安全存取規則的控制。
如需詳細資訊，請參閱 啟用使用者帳號任務。
強制重設密碼
將使用者從所有活躍的應用程式和瀏覽器會話中登出，並強制使用者在下次嘗試登入時創建新密碼。該過程可能需要幾分鐘才能完成。
注意
注意
為了安全性優先，在允許用戶更改密碼之前，要求多因素驗證 (MFA)。
如需詳細資訊，請參閱 強制密碼重設任務。
強制登出
將使用者帳號的所有活動應用程式和瀏覽器會話登出。此過程可能需要幾分鐘才能完成。使用者不會被阻止立即重新登入已關閉的會話或登入新的會話。
注意
注意
此操作不適用於您在 Active Directory（內部部署）或 OpenLDAP 伺服器上的使用者。
如需詳細資訊，請參閱 強制登出任務。
監控登入嘗試
允許使用者繼續或登入新的應用程式和瀏覽器會話，監控並記錄所有使用者登入嘗試和瀏覽器活動，規則觸發後24小時內顯示偵測結果在安全存取記錄畫面上

端點

處理行動
說明
隔離端點
將目標端點與網路斷開連接，但與管理趨勢科技伺服器產品的通信除外
如需詳細資訊，請參閱 隔離端點任務。
還原連線
恢復已經應用隔離端點操作的端點的網路連接
如需詳細資訊，請參閱 還原連線任務。

雲端應用程式/URL 存取

處理行動
說明
允許雲端應用程式/URL 存取
允許存取雲端應用程式和網路上的外部網址，但不會在安全存取記錄畫面上顯示活動
封鎖雲端應用程式/URL存取
阻止對雲端應用程式和網路上外部 URL 的訪問，並在安全存取記錄畫面上顯示活動
如需詳細資訊，請參閱 封鎖 AI 服務、雲端應用程式或 URL 存取任務。
監控雲端應用程式/URL存取
允許存取雲端應用程式和網路上的外部網址，並在安全存取記錄畫面上顯示活動
解除封鎖雲端應用程式/URL存取
允許存取雲端應用程式和網路上的外部網址
如需詳細資訊，請參閱 解除封鎖 AI 服務、雲端應用程式或 URL 存取任務。

內部應用程式存取

處理行動
說明
允許內部應用程式存取
允許存取在 Trend Vision One 上配置的內部應用程式，但不會在 安全存取記錄 畫面上顯示活動
封鎖內部應用程式存取
阻止對配置在 Trend Vision One 上的內部應用程式的訪問，並在 安全存取記錄 畫面上顯示活動
如需詳細資訊，請參閱 封鎖內部應用程式存取任務。
監控內部應用程式存取
允許訪問配置在Trend Vision One上的內部應用程式，並在安全存取記錄畫面上顯示活動
解除內部應用程式存取封鎖
允許訪問在Trend Vision One上配置的內部應用程式
如需詳細資訊，請參閱 解除內部應用程式存取任務。
如需有關如何在安全存取規則中使用零信任動作的詳細資訊，請參閱 安全存取規則。