在解決隔離端點上的安全問題後，您可以使用Response Management應用程式來還原網路連接。
此任務由以下服務支援：
-
Trend Vision One
-
Windows 代理程式
-
Linux 代理程式
-
Mac 代理程式
-
-
Apex One as a Service
-
Windows 代理程式
-
-
Trend Cloud One - Endpoint & Workload Security
-
Windows 代理程式
-
Linux 代理程式
-
Mac 代理程式
-
 |
重要在您隔離端點並解決任何安全問題後，還原連接響應操作將變為可用。
您可以通過從與相應Isolate Endpoint任務相關的選項按鈕(
 )中選擇Restore Connection來還原孤立端點的網絡連接。您還可以通過Attack Surface Discovery、Workbench、Observed Attack Techniques和Search應用中的上下文菜單觸發Restore Connection任務。 |
步驟
- 在Response Management應用程式中，找到孤立的端點並點擊選項按鈕()或訪問上下文菜單。
- 點選Restore Connection。Restore Connection Task畫面出現。
- 確認回應的目標。
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 開啟Response Management。
- （可選）使用Search欄位定位任務，或從處理行動下拉清單中選擇Restore Connection。
- 查看任務狀態。
-
In progress (
): Trend Vision One 已發送命令，正在等待回應。 -
Queued (
): 管理伺服器將命令排隊，因為代理程式離線。 -
Successful (
): 命令已成功執行。 -
Unsuccessful (
): 嘗試將命令發送到管理伺服器時發生錯誤或超時，代理程式已離線超過 24 小時，或命令執行超時。
重要
Task status 表示管理伺服器是否能成功接收並執行命令。如果命令目標是 Security Agent，則 Task status 不一定表示目標 Security Agent 或對象是否成功執行命令。 -