使用Response Management中的上下文選單恢復先前隔離的容器。
此任務由以下服務支援：
-
Trend Vision One 容器安全
 |
重要在您隔離一個 pod 並檢查其行為後，恢復容器的回應動作將變得可用。
您可以通過選擇 Resume Container 從與相應 Isolate Container 任務相關的選項按鈕 (
 ) 重新連接 pod 到相關網絡並恢復資料防護傳輸。您也可以通過 Attack Surface Discovery、Workbench、Observed Attack Techniques 和 Search 應用中的上下文菜單觸發 Resume Container 任務。 |
步驟
- 在識別要恢復的容器後，訪問選項菜單或上下文菜單，然後點擊 Resume Container。Resume Container Task畫面出現。
- 確認回應的目標。
- 為回應或事件指定Description。
- 點選Create。Trend Vision One 建立任務並在 Response Management 中顯示當前任務狀態。
- 監控任務狀態。
- 開啟Response Management。
- （可選）使用Search欄位定位任務，或從處理行動下拉清單中選擇Resume Container。
- 查看任務狀態。
-
In progress (
): Trend Vision One 已發送命令，正在等待回應。 -
Successful (
): 命令已成功執行。 -
Unsuccessful (
): 嘗試發送命令時發生錯誤或超時，或指定的 pod 不再存在。
-