Executar Isolar Host

Isolar host restringe as conexões do sistema a outros dispositivos.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Nota:

Se não houver implementações disponíveis, as ações de recurso não serão exibidas nos menus do produto.

O fluxo de trabalho Security Operations Integration - Isolar Host ou Endpointpode ser acionado a partir da lista relacionada em um incidente de segurança.

Procedimento

1. Navegue até um incidente de segurança.
2. Selecione Itens de configuração na guia Lista relacionada.
3. Clique em Isolar host no menu suspenso Ações nas linhas selecionadas...

   

   A caixa de diálogo é exibida.

   

4. Escolha a implementação.
5. Clique em Isolar host.
   A auditoria de execução do fluxo de trabalho é exibida na seção de anotações de trabalho.