ホスト隔離の実行

[ホストを隔離] では、他のデバイスとのシステム接続を制限します。

始める前に

必要なロール：sn_si.analyst

このタスクについて

注:

利用可能な実装がない場合、機能アクションは製品メニューに表示されません。

[Security Operations Integration - ホストまたはエンドポイントを隔離] フローは、セキュリティインシデントの関連リストからトリガーできます。

手順

1. セキュリティインシデントに移動します。
2. [関連リスト] タブから [構成アイテム] を選択します。
3. [選択した行のアクション...] ドロップダウンメニューで [ホストを隔離] をクリックします。

   

   ダイアログボックスが表示されます。

   

4. [実装] を選択します。
5. [ホストを隔離] をクリックします。
   フロー実行の監査が [作業メモ] セクションに表示されます。