Security Operations Integration - ブロック要求フロー

[Security Operations Integration - 要求のブロック] フローは、統合に依存しない高レベルのフローです。セキュリティインシデントに関連付けられた観測事象をブロックします。Palo Alto Networks - Firewallなどの統合を実行するために使用します。

[Security Operations Integration - ブロック要求] フローは、観測事象フォームでトリガーするか、セキュリティインシデントの [セキュリティインシデント観測事象] 関連リストからトリガーできます。リストのドロップダウンアクションメニューにあります。フォームでは関連リンクです。要求のブロックは、要求ブロック機能の実装がインストールされている場合にのみ使用できます。

図 : 1. ブロック要求

ここでは、このフローに固有のアクションについて説明します。他のアクションの詳細については、「 一般的な Security Operations 統合フローとオーケストレーションアクティビティ」を参照してください。