차단 요청 실행

보안 인시던트와 관련된 옵저버블과의 통신을 차단합니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

주:

사용 가능한 구현이 없으면 역량 작업이 제품 메뉴에 표시되지 않습니다.

보안 운영 통합 - 차단 요청 플로우는 옵저버블 양식 또는 보안 인시던트의 보안 인시던트 옵저버블 관련 목록에서 트리거될 수 있습니다.

이 예시에서는 보안 인시던트의 차단 요청을 보여줍니다.

프로시저

1. 보안 인시던트로 이동합니다.
2. 관련 목록 탭에서 옵저버블을 선택합니다.
3. 선택한 행에 대해 수행할 작업... 드롭다운 메뉴에서 요청 차단을 클릭합니다.

   

   대화 상자가 나타납니다.

   

4. 구현을 선택합니다.
5. 차단을 클릭합니다.
   플로우 실행 감사가 작업 메모 섹션에 표시됩니다.