管理者は、封じ込めポリシーを作成または編集することで、封じ込め期間中に特定のトラフィックを許可するように設定を変更できます。このポリシーでは、ネットワーク封じ込め中に許可またはブロックするポート、プロトコル、IPアドレスを指定できます。その他のオプションは正しくないか、ネットワーク封じ込めとは関係ありません。

リアルタイムレスポンスを使用してホストに接続できるロールは、リアルタイムレスポンダ - アクティブレスポンダです。このロールでは、「ホストへの接続」機能を使用してホストから追加情報を収集したり、ホスト上でコマンドやスクリプトを実行したりできます。他のロールにはこの機能はありません。

すべてのサブドメインで検出または防止するのに最適な構文は次のとおりです。
*.baddomain.xyz|baddomain.xyz。この構文は、.baddomain.xyzで終わるドメイン、またはbaddomain.xyzと完全に一致するドメインに一致します。ワイルドカード「*」はドットの前の任意の文字に一致し、「|」演算子は式の前後のいずれの文字にも一致します。この構文は、カスタムIOCまたはカスタムIOAルールで使用して、悪意のあるドメインへのネットワーク接続を検出または防止できます。

ワークフロー管理オプションのワークフロー実行ログでは、検出イベントによってトリガーされたワークフロー実行のステータスと結果を確認できます。ログは、ワークフロー名、ステータス、開始時刻と終了時刻、検出IDでフィルタリングできます。また、実行されたアクション、受信した出力、発生したエラーなど、各実行の詳細も確認できます。このログは、ワークフローの潜在的な障害や問題のトラブルシューティングに役立ちます。