Integração de operações de segurança - Bloquear fluxo de solicitação
O fluxo Integração de operações de segurança - Solicitação de bloco é um fluxo de alto nível independente de integrações. Bloqueia observáveis associados a um incidente de segurança. Use-o para executar uma integração como Palo Alto Networks - Firewall.
. Integração de operações de segurança - Solicitação de bloqueio o fluxo pode ser acionado em um formulário observável ou a partir de Observáveis de incidentes de segurança lista relacionada em um incidente de segurança. Em uma lista, ele está no menu de ação suspenso. Em um formulário, é um link relacionado. O bloqueio de uma solicitação está disponível somente quando você tem uma implementação instalada para o recurso de solicitação de bloqueio.
Ações específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras ações, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.