Exécuter Isoler l’hôte

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • L’option Isoler l’hôte restreint les connexions système à d’autres appareils.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Remarque :
    Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus de produits.

    Le flux Security Operations Integration - Isoler l’hôte ou le point de terminaison peut être déclenché à partir de la liste connexe sur un incident de sécurité.

    Procédure

    1. Accédez à un incident de sécurité.
    2. Sélectionnez des éléments de configuration dans l’onglet Liste connexe .
    3. Cliquez sur Isoler l’hôte dans le menu déroulant Actions sur les lignes sélectionnées...
      Isoler l'hôte
      La boîte de dialogue s’affiche.
      Boîte de dialogue Isoler l’hôte
    4. Choisissez l’implémentation.
    5. Cliquez sur Isoler l’hôte.
      L’audit d’exécution du flux s’affiche dans la section Notes de travail.
      Exemple de note de travail Isoler l’hôte