收集證據以支援安全威脅調查和事件回應。
此任務由以下服務支援：
-
Trend Vision One
-
Windows 代理程式
-
在 Forensics 應用程式中 建立工作區並將端點新增到工作區 後，您可以從可能受損的端點收集詳細證據，以便對發生在您網路上的重大事件進行內部調查，這些事件可能需要進一步關注。
 |
重要
|
此任務會自動將所有收集的證據添加到工作區。
步驟
- 在 Trend Vision One 主控台中，前往 。
- 點選具有您想要分類的端點的工作區名稱。
- 從所需的端點收集證據。
- 選擇一個或多個端點。
- 點選Collect Evidence。
- 指定您要收集的證據類型。
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 移至。
- 使用Search定位任務或從處理行動中選擇Collect Evidence。
- 查看任務狀態。
-
「進行中」 (
): Trend Vision One 已發送指令並正在等待回應。 -
「已排在佇列中」 (
): 管理伺服器已將指令排入佇列，因為代理程式處於離線狀態。 -
「成功」 (
): 命令已成功執行。 -
「未成功」 (
): 嘗試向管理伺服器發送命令時發生錯誤或超時，代理程式已離線超過24小時，或命令執行超時。
-