Security Operations Integration – Anforderungs-Flow blockieren
Der Flow „Security Operations Integration – Block Request“ ist ein allgemeiner Flow, der von Integrationen unabhängig ist. Es blockiert erkennbare Elemente, die einem Security Incident zugeordnet sind. Verwenden Sie diese, um eine Integration wie Palo Alto Networks – Firewallzu erfüllen.
Der Flow „Security Operations Integration – Block Request“ kann auf einem Formular für erkennbare Elemente oder über die zugehörige Liste „ Erkennbare Elemente des Security Incident“ in einem Security Incident ausgelöst werden. In einer Liste befindet sie sich im Dropdown-Aktionsmenü. Bei einem Formular handelt es sich um einen zugehörigen Link. Das Blockieren einer Anforderung ist nur verfügbar, wenn Sie eine Implementierung für die Funktion zum Blockieren von Anforderungen installiert haben.
Spezifische Aktionen für diesen Flow werden hier beschrieben. Weitere Informationen zu anderen Aktionen finden Sie unter Integrations-Flows und Orchestration-Aktivitäten von Common Security Operations.