차단 요청 실행

보안 인시던트에 연결된 옵저버블과의 통신을 차단합니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

주:

사용 가능한 구현이 없으면 제품 메뉴에 역량 작업이 표시되지 않습니다.

Security Operations Integration - 차단 요청워크플로우는 옵저버블 양식 또는 보안 인시던트의 보안 인시던트 옵저버블 관련 목록에서 트리거할 수 있습니다.

이 예는 보안 인시던트의 차단 요청을 보여줍니다.

프로시저

1. 보안 인시던트로 이동합니다.
2. 관련 목록 탭에서 옵저버블을 선택합니다.
3. Actions on selected rows...(선택한 행에 대해 수행할 작업...) 드롭다운 메뉴에서 Block Request(요청 차단)를 클릭합니다.

   

   대화 상자가 나타납니다.

   

4. 구현을 선택합니다.
5. 차단을 클릭합니다.
   워크플로우 실행 감사가 작업 메모 섹션에 표시됩니다.