Exécuter Isoler l’hôte
Isoler l’hôte limite les connexions du système à d’autres appareils.
Avant de commencer
Rôle requis : sn_si.analyst
Pourquoi et quand exécuter cette tâche
Remarque :
Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus du produit.
Le flux Intégration de Security Operations - Isoler l’hôte ou le point de terminaison peut être déclenché à partir de la liste connexe sur un incident de sécurité.
Procédure
-
Cliquez sur Isoler l’hôte dans le menu déroulant Actions sur les lignes sélectionnées...
La boîte de dialogue s’affiche.
-
Cliquez sur Isoler l’hôte.
L’audit d’exécution du flux s’affiche dans la section Notes de travail.