Security Operations Integration – Anforderungs-Flow blockieren

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Der Flow „Security Operations Integration – Block Request“ ist ein allgemeiner Flow, der von Integrationen unabhängig ist. Es blockiert erkennbare Elemente, die einem Security Incident zugeordnet sind. Verwenden Sie diese, um eine Integration wie Palo Alto Networks – Firewallzu erfüllen.

    Der Flow „Security Operations Integration – Block Request“ kann auf einem Formular für erkennbare Elemente oder über die zugehörige Liste „ Erkennbare Elemente des Security Incident“ in einem Security Incident ausgelöst werden. In einer Liste befindet sie sich im Dropdown-Aktionsmenü. Bei einem Formular handelt es sich um einen zugehörigen Link. Das Blockieren einer Anforderung ist nur verfügbar, wenn Sie eine Implementierung für die Funktion zum Blockieren von Anforderungen installiert haben.

    Abbildung : 1. Anforderung blockieren
    Flow Designer für Security Operations Integration – Anforderungs-Flow blockieren

    Spezifische Aktionen für diesen Flow werden hier beschrieben. Weitere Informationen zu anderen Aktionen finden Sie unter Integrations-Flows und Orchestration-Aktivitäten von Common Security Operations.