Integration Von Security Operations: Block-Anforderungs-Flow
Der Flow „Security Operations-Integration – Blockanforderung“ ist ein allgemeiner Flow, der unabhängig von Integrationen ist. Blockiert erkennbare Elemente, die einem Security Incident zugeordnet sind. Verwenden Sie es, um eine Integration wie auszuführen Palo Alto Networks – Firewall.
Die Integration Von Security Operations – Anforderung Blockieren Flow kann auf einem Formular für erkennbare Elemente oder über ausgelöst werden Erkennbare Security Incident-Elemente Zugehörige Liste zu einem Security Incident. In einer Liste befindet sie sich im Dropdown-Aktionsmenü. In einem Formular ist dies ein zugehöriger Link. Das Blockieren einer Anforderung ist nur verfügbar, wenn Sie eine Implementierung für die Funktion zum Blockieren von Anforderungen installiert haben.
Aktionen, die für diesen Flow spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktionen finden Sie unter Allgemeine Security Operations-Integrations-Flows und Orchestration-Aktivitäten.