在解決隔離端點上的安全問題後,您可以使用Response Management應用程式來還原網路連接。
此任務由以下服務支援:
-
Trend Vision One
-
Windows 代理程式
-
Linux 代理程式
-
Mac 代理程式
-
-
Apex One as a Service
-
Windows 代理程式
-
-
Trend Cloud One - Endpoint & Workload Security
-
Windows 代理程式
-
Linux 代理程式
-
Mac 代理程式
-
步驟
- 在 Response Management 應用程式中,找到被隔離的端點,然後點選該列右側的選項按鈕 ()。
- 點選Restore Connection。Restore Connection Task畫面出現。
- 確認回應的目標。
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 開啟Response Management。
- (可選)使用Search欄位定位任務,或從處理行動下拉清單中選擇Restore Connection。
- 查看任務狀態。
-
In progress (): Trend Vision One 已發送命令,正在等待回應。
-
Queued (): 管理伺服器將命令排隊,因為代理程式離線。
-
Successful (): 命令已成功執行。
-
Unsuccessful (): 嘗試將命令發送到管理伺服器時發生錯誤或超時,代理程式已離線超過 24 小時,或命令執行超時。
重要
Task status 表示管理伺服器是否能成功接收並執行命令。如果命令目標是 Security Agent,則 Task status 不一定表示目標 Security Agent 或對象是否成功執行命令。 -