檢視次數:

由於 Deep Security Manager 主控台中沒有取消 Trend Vision One XDR 註冊的選項,因此需要等待最多 24 小時讓註冊狀態與後端同步

如果超過24小時都沒有變更狀態或者有特殊需求要立即變更,則可以透過 API 來刪除註冊狀態,以下步驟將使用 Curl 作為範例執行 API 請求:

  1. 先參考 Create an API key for a user 建立一組 API Key (Role 使用 Full Access)
  2. 開啟 CMD 並執行以下指令取得 xdrRegistration ID (圖片範例中可以看到 ID 是 1 )
    curl -k -X GET "https://<DSM_CONSOLE_URL>:<DSM_CONSOLE_PORT>/api/xdrregistrations" -H "api-secret-key: <KEY>" -H "api-version: v1" -H "Content-Type: application/json"
  3. 取得ID後,執行以下指令刪除註冊狀態
    curl -k -X DELETE "https://<DSM_CONSOLE_URL>:<DSM_CONSOLE_PORT>/api/xdrregistrations/<xdrRegistrationID>?force=true" -H "api-secret-key: <KEY>" -H "api-version: v1" -H "Content-Type: application/json"
  4. 登入主控台檢查狀態是否已經解除

 

如果後續 API KEY 沒有要使用,請將其刪除

 

※ 若想使用 Postman 來執行API請求,可參考 Manually unregistering Trend Vision One™ Security Operations in Trend Cloud One™ - Workload Security 文章說明
備註:只需要將文章中 URL 的 workload..cloudone.trendmicro.com 改成內部 Deep Security Manager 主機位置即可