檢視次數:

Trend Vision One 追蹤並提供有關端點、電子郵件訊息和網路事件所採取行動的反饋。

在觸發對事件或對象的回應後,您可以在回應管理表中查看回應任務狀態和命令詳細資訊。
資料防護
說明
任務 ID
發送到管理伺服器的命令當前狀態和分配給任務的唯一 ID
如果您對多個目標觸發回應,回應管理應用程式會顯示該群組中最不成功的任務狀態。點選數字以查看該群組中每個目標的任務狀態。
可能的任務狀態包括:
  • In progress (in_progress=GUID-A55897DB-3DEA-4F5C-B7F9-70B3D7FB9EDE=1=zh-tw=Low.jpg): Trend Vision One 已發送命令,正在等待回應。
  • Successful (successful=GUID-1E31AD86-DE2E-48B5-85F7-7C78A3E8BB11=1=zh-tw=Low.jpg): 命令已成功執行。
  • Partially successful (partially_successful_icon=GUID-20230103030733.jpg): 一個或多個命令未成功。
  • Unsuccessful (error=5cc21722-7ceb-480c-b9c2-a47d420cf1cc.jpg): 嘗試將命令發送到管理伺服器時發生錯誤或超時,代理程式已離線超過 24 小時,或命令執行超時。
  • Pending approval (pending_approval=f0525c66-199a-46f5-b40a-902bd498cf53.jpg): 該任務正在等待指定用戶的批准
  • Rejected (rejected=bd05fc87-5b5d-4d84-bfb1-3a6dc09ddac5.jpg): 該任務已被拒絕
  • Queued (queued=GUID-65C0DF81-E50D-4D51-9602-2E9B7A0E5F14=1=zh-tw=Low.jpg): 管理伺服器將命令排隊,因為代理程式離線。
  • Manually terminated (ManuallyTerminated=678443aa-f9c6-4f0d-b3e9-9cfc6590c14c.png): 該任務已被手動已終止
重要
重要
Task status 表示管理伺服器是否能成功接收並執行命令。如果命令目標是 Security Agent,則 Task status 不一定表示目標 Security Agent 或對象是否成功執行命令。
如果任務狀態是Queued (queued=GUID-65C0DF81-E50D-4D51-9602-2E9B7A0E5F14=1=zh-tw=Low.jpg) 或 Unsuccessful (error=5cc21722-7ceb-480c-b9c2-a47d420cf1cc.jpg), 您可以點選Resend command (resendCommand=GUID-47F93E03-99D1-49B4-95D0-C6D07F10B592=1=zh-tw=Low.jpg) 圖示以立即將相同的命令發送到管理伺服器。
處理行動
發送到目標的命令
如需詳細資訊,請參閱 回應動作
目標
命令嘗試採取行動的目標
目標類型決定可用的操作。例如,Terminate 操作適用於進程和容器,但不適用於電子郵件訊息。
建立者
觸發回應的使用者
建立自
使用者在 Trend Vision One 控制台上觸發回應的位置資訊
上次更新時間
Trend Vision One 控制台接收到有關該任務資料的最後日期和時間
[其他操作]
根據中毒處理行動,點擊行列末端的選項按鈕 (options_icon=GUID-408062FA-DA13-4ECA-81EB-31A5B68355A1=1=zh-tw=Low.jpg) 可能會有其他可用的操作
如需詳細資訊,請參閱 回應動作