Blockierungsanforderung ausführen

Blockiert die Kommunikation mit erkennbaren Elementen, die einem Security Incident zugeordnet sind.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

Die Integration Von Security Operations – Anforderung Blockieren Flow kann über ein Formular für erkennbare Elemente oder über ausgelöst werden Erkennbare Security Incident-Elemente Zugehörige Liste zu einem Security Incident.

Dieses Beispiel zeigt eine Blockierungsanforderung aus einem Security Incident.

Prozedur

1. Navigieren Sie zu einem Security Incident.
2. Wählen Sie erkennbare Elemente aus dem aus Zugehörige Liste Registerkarte.
3. Klicken Sie Auf Anforderung Blockieren In Aktionen für ausgewählte Zeilen... Dropdown-Menü.

   

   Das Dialogfeld wird angezeigt.

   

4. Wählen Sie die Implementierung aus.
5. Klicken Sie Auf Blockieren .
   Das Audit der Flow-Ausführung wird im Abschnitt „Arbeitsnotizen“ angezeigt.