[Cortex XDR/XSIAM]端末を隔離した時に通知メッセージを常時表示する

[massaito]

Cortex XDRはインシデント対応の機能として、端末隔離の機能があります。

隔離をした時、あるいは隔離を解除するときに端末側でメッセージを表示することができます。

ただしメッセージはいずれも表示されてから数秒後に消えてしまうので、

エンドユーザーが隔離状態にあるのか分かりにくい、といった事情がありました。

隔離時のメッセージを常時表示する

Agent Settingの以下の２つの設定を有効にすることで、隔離時のメッセージが常時表示されるため、

エンドユーザーが端末の状態を把握しやすくなります。

*エージェントはver7.8以降であることに注意してください。

Persistent Isolation Notification

Blocked Connectivity Notification

これによってメッセージは常時表示されますが、ユーザーが「x」ボタンを押すと閉じてしまうので

その点注意してください。

もしうっかり閉じてしまっても、アイコンやコンソールに表示される「隔離済み」という情報から

端末が隔離状態であることを確認することができます。

Tech Doc

設定箇所の説明についてはこちら