Exécuter Isoler l’hôte

Isoler l’hôte restreint les connexions du système à d’autres périphériques.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Remarque :

Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus produit.

Le workflow Intégration des opérations de sécurité - Isoler l’hôte ou le point de terminaisonpeut être déclenché à partir de la liste connexe sur un incident de sécurité.

Procédure

1. Accédez à un incident de sécurité.
2. Sélectionnez des éléments de configuration dans l’onglet Liste connexe .
3. Cliquez sur Isoler l’hôte dans le menu déroulant Actions sur les lignes sélectionnées.

   

   La boîte de dialogue s’affiche.

   

4. Choisissez l’implémentation.
5. Cliquez sur Isoler l’hôte.
   L’audit d’exécution du workflow est affiché dans la section Notes de travail.