Security Operations Integration - Block Request-Fähigkeit

Die Fähigkeit „Aktion blockieren“ blockieren erkennbare Elemente, die einem Security Incident zugeordnet sind an einer Firewall, einem Webproxy oder einem anderen Kontrollpunkt mithilfe von Implementierungsworkflows. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.

Die Blockierungsanforderungs-Fähigkeit verfügt über einen Workflow, Workflow „Security Operations Integration - Block Request“., der die zu blockierende Anforderung ausführt. Dieser Workflow akzeptiert eine Liste von erkennbaren Elementen, findet alle implementierenden Fähigkeiten und führt die Anforderung basierend auf dem konfigurierten Workflow aus.

Die Fähigkeit verwendet auch andere Implementierungen:

• Security Operations Integration Palo Alto Networks Firewall-Startprogramm-Workflow
• Security Operations Palo Alto Networks – Workflow zum Überprüfen und Sperren von Werten

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Blockierungsanforderung ausführen
  Blockiert die Kommunikation mit erkennbaren Elementen, die einem Security Incident zugeordnet sind.
• Workflow „Security Operations Integration - Block Request“.
  Der Workflow „Security Operations Integration - Block Request“ ist ein allgemeiner Workflow, der unabhängig von Integrationen ist. Er blockiert erkennbare Elemente, die einem Security Incident zugeordnet sind. Verwenden Sie es, um eine Integration wie Palo Alto Networks – Firewallzu erfüllen.

Zugehörige Konzepte

• Security Operations-Integration – E-Mail-Such- und Löschfunktion
• Integration von Security Operations – CI-Fähigkeit ergänzen
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
• Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.
• Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.
• Security Operations Integration - Host-Fähigkeit isolieren
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Integration von Sicherheitsvorgängen – Sichtungssuchfunktion
• Security Operations-Integration – Funktion „Bedrohungssuche“.

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung