大規模感染が抑制され、 Apex One によりすべての感染ファイルがすでに駆除または隔離されたと確信できる場合には、大規模感染予防サービスを無効にしてネットワークの設定を通常の状態に戻します。
- [エージェント] > [大規模感染予防サービス] に移動します。
-
エージェント
ツリーで、ルートドメインアイコン (
) をクリックしてすべての エージェント を含めるか、特定のドメインまたは エージェント を選択します。
- [設定の復元] をクリックします。
- ユーザに大規模感染が終了したことを通知するには、 [初期設定の復元後にユーザに通知] を選択します。
- 初期設定の エージェント 通知メッセージをそのまま使用するか変更します。
-
[設定の復元]
をクリックします。
注:
ネットワーク設定を手動で復元しない場合には、 [大規模感染予防の設定] 画面の [自動的に大規模感染予防措置を停止する] に指定されている時間が経過した後に、 Apex One により自動的にこれらの設定が復元されます。初期設定は48時間です。
Apex One では、次のイベントをシステムイベントログに記録します。
-
サーバイベント (大規模感染予防の開始と、大規模感染予防の有効化の セキュリティエージェント への通知)
-
セキュリティエージェント イベント (大規模感染予防の有効化)
-
- 大規模感染予防を無効にした後、大規模感染が抑制されたことを確認するために、ネットワーク上のエンドポイントのセキュリティリスクを検索します。
親トピック:
セキュリティリスクの大規模感染