ワークロードを再起動

EDRでは、攻撃への対処の一環として、ワークロードを直ちに、または事前に定義されたタイムアウト期間に従って再起動できます。

ワークロードを再起動するには

サイバーキルチェーンで、再起動のスケジュールを設定したいワークロードのノードをクリックします。
表示されたサイドバーで、[対応操作] タブをクリックします。
[修復] セクションで、[ワークロードを再起動] をクリックします。
[再起動のタイムアウト] フィールドで、表示されたリンクをクリックし、次のいずれかを選択します。
- タイムアウトを設定:[再起動のタイムアウト] ダイアログで、ワークロードの再起動時間を設定し、[保存] をクリックします。
- 直ちに再起動:ワークロードを直ちに再起動する場合に選択します。
（オプション）[エンドユーザーがログインしている場合、失敗する] チェックボックスを選択して、ユーザーがログインしている場合にワークロードが再起動されないようにします。
[表示するメッセージ] フィールドで、分離されたワークロードにユーザーがアクセスするときに表示するメッセージを追加します。
[コメント]フィールドにコメントを追加します。
このコメントは、[アクションの履歴]タブ（特定のノードの場合）または[インシデントアクティビティ]タブ（インシデント全体の場合）に表示され、後でインシデントを再確認したときに、なぜそのアクションを実行したのかをあなたや同僚が思い出すのに役立ちます。
[再起動] をクリックします。
ワークロードは、定義されたスケジュールに従って再起動するように設定されます。この操作は、[アクションの履歴]タブ（特定のノードの場合）および[インシデントアクティビティ]タブ（インシデント全体の場合）に表示することもできます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。