エンドポイントの隔離タスク | Trend Micro Service Central

ビュー:

Trend Vision One コンソールのコンテキストメニューを使用して、ネットワークにセキュリティリスクをもたらす可能性のある感染したエンドポイントを予防的に隔離できます。

次のサービスはこのタスクをサポートします:

Trend Vision One
- Windowsエージェント
- Linuxエージェント
  
  ヒント
  
  Trend Vision One Linuxエージェントでエンドポイントの隔離対応処理を使用するには、[iptables]または[nftables]を有効にしてください。
- macOSエージェント
Trend Micro Apex One SaaS
- Windowsエージェント
Trend Cloud One - Endpoint & Workload Security
- Windowsエージェント
- Linuxエージェント
- macOSエージェント

重要なエンドポイントに対して特定の対応処理を行うと、主要な操作やサービスが妨げられる可能性があります。重要なデバイスについては、トレンドマイクロは特定の対応処理からエンドポイントを除外することを推奨します。

孤立された重要なエンドポイント (DNSサーバー、プロキシサーバー、VPNルーターなど) でネットワークトラフィックを許可するには、エンドポイントのIPアドレスに対して受信または送信ネットワークトラフィックの除外を追加できます。

隔離するエンドポイントを特定したら、コンテキストメニューまたは対応メニューにアクセスして [エンドポイントを隔離]をクリックします。

[エンドポイントを隔離タスク] 画面が表示されます。
対応の対象を確認します。
対応またはイベントのために[説明]を指定してください。
[作成] をクリックします。

Trend Vision One によってタスクが作成され、現在のタスクステータスが [Response Management]に表示されます。

タスクのステータスを監視します。

タスクのステータスを表示します。

[承認待ち] ( ) (該当する場合): [Workbench] アプリで自動対応タスクが作成され、承認待ちです
[拒否済み] ( ) (該当する場合): [Workbench] アプリで作成された自動対応タスクが拒否されました
[進行中] ( ): Trend Vision One がコマンドを送信し、対応を待機しています。
[待機中] ( ):エージェントがオフラインであるため、配布管理システムはコマンドをキューに入れました。
[成功] ( ): コマンドは正常に実行されました。
[失敗]( ): 配布管理システムへのコマンドの送信中にエラーまたはタイムアウトが発生したか、エージェントが24時間以上オフラインになっているか、コマンドの実行がタイムアウトしました。