A capacidade Bloquear Ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle, usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.

A funcionalidade Solicitação de Bloqueio tem um fluxo de trabalho, Integração do Security Operations - Fluxo de trabalho de solicitação de bloqueio, que executa a solicitação para bloquear. Este fluxo de trabalho aceita uma lista de observáveis, encontra todos os recursos de implementação e executa a solicitação com base no fluxo de trabalho configurado.