インシデント エラーをトラブルシューティングする

インシデント エラーは、ThreatSync で指定されたアクションが実行できなかった場合に発生します。これには、以下が含まれます。

  • デバイスの隔離に失敗した
  • ファイルの削除に失敗した
  • プロセスの強制終了に失敗した

インシデント ページで、修正エラーのあるインシデントには赤い感嘆符アイコンが付いています。エラーの詳細を表示するには、アイコンをポイントします。

Screen shot of a Device Isolation Failed hover text error on the Incidents page

インシデント エラーをトラブルシューティングするには、以下の手順を実行します。

  1. 監視 > 脅威 > インシデント の順に選択します。
    インシデント ページが開きます。
  2. エラーのあるインシデントをクリックします。
    インシデントの詳細ページが開きます。
  3. 脅威の詳細 セクションで、エラー メッセージを確認します。

Screen shot of a remediation blocking error on the Incident Details page

  1. インシデントの修正を再度試みるには、アクションをクリックします。

関連トピック

ThreatSync を監視する

インシデントの詳細を確認する

インシデントを修正するアクションを実行する

ThreatSync を構成する