隔離ファイルの復元
隔離されたファイルを復元したい
業務上必要なファイル・アプリケーションが検知・隔離されてしまい、業務に影響が出たトラブルに直面された場合の取り急ぎの対処として、対象の実行ファイルを復元する方法がございます。
隔離されたファイルの復元方法
①Cisco Secure Endpoint管理コンソールにログイン後、以下の画面にて隔離されたイベントを探します。
※イベント のタブより、フィルタ ＞ イベントタイプ 「隔離された脅威」でフィルタします
②該当の隔離ファイルをクリックし、「ファイルを復元」のボタンをクリックします。
③警告画面が表示されますので確認の上、「復元」のボタンをクリックします。
④対象の端末にて、隔離されたファイルが復元されたことが確認できれば完了です。
ファイルの復元に失敗するようであれば、まずは以下の点をご確認ください。
- 対象の端末が正常に起動していること
- 対象の端末にてSecure Enpointが正常に動作していること
上記に問題がなければ、サポート窓口にお問い合わせください。