Executar bloqueio de solicitação

Bloqueia a comunicação com observáveis associados a um incidente de segurança.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Nota:

Se não houver implementações disponíveis, as ações de recurso não serão exibidas nos menus do produto.

O fluxo de trabalho Integração do Security Operations - Solicitação de bloqueiopode ser acionado a partir de um formulário observável ou da lista relacionada de Observáveis de incidente de segurança em um incidente de segurança.

Este exemplo mostra uma Solicitação de Bloqueio de um incidente de segurança.

Procedimento

1. Navegue até um incidente de segurança.
2. Selecione observáveis na guia Lista relacionada.
3. Clique em Bloquear solicitação no menu suspenso Ações nas linhas selecionadas...

   

   A caixa de diálogo é exibida.

   

4. Escolha a implementação.
5. Clique em Bloquear.
   A auditoria de execução do fluxo de trabalho é exibida na seção de anotações de trabalho.