接続の復元タスク

手順

1. [Response Management]アプリで、隔離されたエンドポイントを見つけてオプションボタン () をクリックするか、コンテキストメニューにアクセスしてください。
2. [接続を復元]をクリックします。
   [接続の復元タスク] 画面が表示されます。
3. 対応の対象を確認します。
4. 対応またはイベントのために[説明]を指定してください。
5. [作成] をクリックします。
   Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
6. タスクのステータスを監視します。
   1. [Workflow and Automation] → Response Management に移動します。
   2. (オプション) [検索] フィールドを使用するか、 [処理] ドロップダウンリストから [接続を復元] を選択して、タスクを検索します。
   3. タスクのステータスを表示します。
      • [In progress] (): Trend Vision Oneがコマンドを送信し、対応を待っています。
      • [処理待ち] (): エージェントがオフラインのため、管理サーバはコマンドをキューに入れました。
      • [成功] (): コマンドは正常に実行されました。
      • [失敗] (): 管理サーバへのコマンド送信中にエラーまたはタイムアウトが発生しました。エージェントが24時間以上オフラインであるか、コマンドの実行がタイムアウトしました。

      重要 [タスクステータス]は、管理サーバーがコマンドを正常に受信して実行できたかどうかを示します。コマンドの対象がセキュリティエージェントの場合、[タスクステータス]は対象のセキュリティエージェントまたはオブジェクトがコマンドを正常に実行したかどうかを必ずしも示すものではありません。