プロセスの終了タスク

手順

1. 不審なプロセスを特定したら、コンテキストメニューまたは対応メニューにアクセスして [終了]をクリックします。
   [タスクの終了] 画面が表示されます。
2. 対応の対象を確認します。

   重要 このタスクは、特定のオペレーティングシステムでのみ使用できます。互換性のあるオペレーティングシステムを実行しているエンドポイントのみを選択できます。

3. 対応またはイベントのために[説明]を指定してください。
4. [作成] をクリックします。
   Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。
5. タスクのステータスを監視します。
   1. [Workflow and Automation] → Response Management に移動します。
   2. (オプション) [検索] フィールドを使用するか、 [処理] ドロップダウンリストから [終了] を選択して、タスクを検索します。
   3. タスクのステータスを表示します。
      • [In progress] (): Trend Vision Oneがコマンドを送信し、対応を待っています。
      • [処理待ち] (): エージェントがオフラインのため、管理サーバはコマンドをキューに入れました。
      • [成功] (): コマンドは正常に実行されました。
      • [失敗] (): 管理サーバへのコマンド送信中にエラーまたはタイムアウトが発生しました。エージェントが24時間以上オフラインであるか、コマンドの実行がタイムアウトしました。

      重要 [タスクステータス]は、管理サーバーがコマンドを正常に受信して実行できたかどうかを示します。コマンドの対象がセキュリティエージェントの場合、[タスクステータス]は対象のセキュリティエージェントまたはオブジェクトがコマンドを正常に実行したかどうかを必ずしも示すものではありません。 エンドポイントが終了したプロセスを再起動しないようにするには、ユーザ定義の不審オブジェクトリストを使用してオブジェクトをブロックしてください。 詳細については、[ブロックリストに追加] タスクを参照してください。