Integração de operações de segurança - capacidade de solicitação de bloqueio
A capacidade Bloquear ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle usando fluxos de implementação. Esta capacidade é usada durante as investigações de resposta do incidente para conter uma ameaça identificada.
A capacidade de solicitação de bloco tem um fluxo, Integração de operações de segurança - Fluxo de solicitação de bloco, que executa a solicitação para bloquear. Este fluxo aceita uma lista de observáveis, encontra todas as capacidades de implementação e executa a solicitação com base no fluxo configurado.
Nota:
Se nenhuma implementação estiver disponível, as ações de capacidade não serão exibidas nos menus do produto.