配置逾時設定 | TrendAI™

檢視次數:

指定 Response Management 在每個回應動作超時前等待的時間長度。

逾時設定控制 TrendAI Vision One™ 等待每個回應動作完成的時間長度，超過此時間則將任務標記為逾時。當回應動作在設定的逾時期間內未從目標返回結果時，任務狀態會變更為不成功並顯示逾時錯誤。

當回應操作超過其設定的超時期限時：

配置超時值以考量您的網路狀況、端點可用性和組織政策。較短的超時期間會更快顯示失敗；較長的超時期間則給予反應較慢或離線的端點更多時間完成。

如果特定操作經常超時，請確認目標端點在線且代理連線正常，然後再增加超時值。

前往 Workflow and Automation → Response Management 並點選設定標籤。
在「Time-out settings」中點擊「Edit settings」。

如果您只看到「View settings」，則表示您缺乏編輯設定的必要權限。
為每個回應動作選擇一個超時期限。如果未指定，TrendAI Vision One™ 將使用預設設定。
要還原預設設定，請點選Reset defaults。

逾時設定參考

術語	定義
指令傳送逾時	Response Management 等待目標代理或服務確認並完成回應動作的最長時間。如果目標在此時間範圍內未回應，任務將超時，其狀態將變更為「未成功」。這是您在「Time-out settings」中設定的值。
排隊任務逾時	當目標端點離線時，任務在佇列中保留的最長時間。如果端點在此時間範圍內未重新上線，佇列中的任務將自動取消。
遠端殼層連線逾時	在連線嘗試失敗之前，建立與端點的初始遠端 Shell 連線的最大時間
遠端殼層會話逾時	遠端 Shell 會話的最大持續時間。當達到此限制時，會話將結束。
遠端殼層閒置逾時	因無使用者活動而自動斷開的活動遠端殼層會話允許的閒置時間

回應動作	XDR Endpoint Sensor	Apex One Endpoint Sensor	雲端一號工作負載安全	注意
遠端殼層	6 分鐘	6 分鐘	6 分鐘	僅限連線建立逾時；會話和非活動逾時是分開的。
隔離 / 還原端點	24 小時	25 分鐘	65 分鐘	XDR Endpoint Sensor 的超時時間較長，因為任務會排隊等待離線代理。
終止程序	6 分鐘	25 分鐘	無	XDR Endpoint Sensor 內部使用遠端 Shell 來終止該程序。
新增到封鎖清單	無	5 分鐘	5 分鐘	伺服器端操作；不需要代理通訊即可進行 XDR Endpoint Sensor。
收集檔案	24 小時	12 小時	12 小時	長時間逾時是為了應對大型檔案傳輸和網路速度慢的情況。
自訂腳本執行	24 小時	無	12 小時	Apex One Endpoint Sensor 不支援自訂腳本。
記憶體傾印	24 小時	無	無	僅限 XDR Endpoint Sensor；創建完整的進程記憶體轉儲
提交至沙盒	12 小時	12 小時	12 小時	包括檔案上傳和Sandbox Analysis時間

回應動作	Cloud App Security	注意
隔離 / 還原 / 刪除電子郵件	50 分鐘	與郵件提供者 API 通訊，例如 Exchange Online 或 Gmail

回應動作	Entra ID	注意
關閉使用者帳戶	10 分鐘	所有身份操作共用相同的超時設定，並使用 Microsoft Graph API。
啟用使用者帳號	10 分鐘
強制登出	10 分鐘
強制重設密碼	10 分鐘