Security Operations Integration - 차단 요청 워크플로우

보안 운영 통합 - 차단 요청 워크플로우는 통합과 무관한 상위 수준 워크플로우입니다. 보안 인시던트와 관련된 옵저버블을 차단합니다. 이를 사용하여 다음과 같은 Palo Alto Networks - Firewall통합을 수행할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

보안 운영 통합 - 차단 요청워크플로우는 옵저버블 양식 또는 보안 인시던트의 보안 인시던트 옵저버블 관련 목록에서 트리거할 수 있습니다. 목록에서는 드롭다운 작업 메뉴에 있습니다. 양식에서는 관련 링크입니다. 요청 차단은 차단 요청 기능에 대한 구현이 설치된 경우에만 사용할 수 있습니다.

그림 1. 블록 요청

이 워크플로우와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동.