在 Deep Security 代理上啟用活動監控,然後運行演示腳本以觸發 Trend Vision One 中的檢測。

步驟

  1. 在 Deep Security 代理上啟用活動監控。
    1. Trend Cloud One - Endpoint & Workload Security 主控台中,前往 Policies,選擇一個政策並點選 詳細資訊
    2. 前往Activity MonitoringGeneral
    3. Activity Monitoring State設置為開啟
    1. 點選儲存
  2. 在 Windows 端點上運行所需的模擬。
    1. Trend Vision One 主控台上,點選左下角的 Resource Center (resourceCenter=73b1d431-813b-467c-8098-62f12bb6e2af.jpg)。
    2. 點選Simulations
    3. 點選Endpoint Attack
      Endpoint Attack Simulations 對話框出現。
    4. 點選右 (simulationsRightArrow=20220525102311.png) 和左 (simulationsLeftArrow=20220525102211.png) 箭頭以瀏覽可用的模擬。
    5. 點選Download Demo Script以下載壓縮檔案到 Windows 端點。
    6. 在 Windows 端點上解壓縮存檔文件。
      注意
      注意
      該壓縮檔案受密碼保護。密碼顯示在Simulations對話框中。
    7. 在 Windows 端點上運行 .bat 演示腳本文件。
      Windows 命令提示字元開啟。
    8. 按照 Windows 命令提示字元視窗中的指示來執行示範命令。
    9. 執行命令後,請前往Trend Vision One控制台查看預期結果。
      注意
      注意
      結果可能需要幾分鐘才會出現。