--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Integração de Operações de segurança - Capacidade de solicitação de bloqueio # Integração de Operações de segurança - Capacidade de solicitação de bloqueio {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura A capacidade Bloquear Ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle, usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada. A capacidade Solicitação de bloqueio tem um fluxo de trabalho, [Integração de Operações de segurança - Fluxo de trabalho de solicitação de bloqueio](https://servicenow-prod.fluidtopics.net/NyCmA9oYMtUbPeHnwcTaaw "O fluxo de trabalho Integração de Operações de segurança - Solicitação de bloqueio é um fluxo de trabalho de alto nível independente de integrações. Ele bloqueia observáveis associados a um incidente de segurança. Use-o para atender a uma integração como Palo Alto Networks - Firewall."), que executa a solicitação para bloquear. Este fluxo de trabalho aceita uma lista de observáveis, encontra capacidades de implementação e executa a solicitação com base no fluxo de trabalho configurado. A capacidade também usa outras implementações: * [Integração de Operações de segurança Palo Alto Networks Fluxo de trabalho do inicializador de firewall](https://servicenow-prod.fluidtopics.net/94r1Ysq8PyxhkKA102XqlQ "O fluxo de trabalho do inicializador do firewall da Palo Alto Networks para integração de Operações de segurança é a implementação do firewall da Palo Alto Networks iniciada pelo fluxo de trabalho da capacidade Integração de operações de segurança - Solicitação de bloqueio.") * [Operações de segurança Palo Alto Networks - Fluxo de trabalho Verificar e bloquear valor](https://servicenow-prod.fluidtopics.net/Baq3IRbS4D_e94Z9Yd0UQw#check-and-block-values "Como os incidentes de segurança são criados e triados para identificar possíveis ameaças, você pode usar o fluxo de trabalho Palo Alto Networks - Verificar e bloquear valor das Operações de segurança para verificar e atualizar automaticamente endereços IP, URLs e domínios usando listas dinâmicas externas definidas em Palo Alto Networks - Firewall.") {#block-request-capability__ul_rjx_wzf_z1b} Nota: Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto. * **[Executar bloqueio de solicitação](https://servicenow-prod.fluidtopics.net/jNXLJoTg0kB93R_O_HnEEA)** Bloqueia a comunicação com observáveis associados a um incidente de segurança. * **[Integração de Operações de segurança - Fluxo de trabalho de solicitação de bloqueio](https://servicenow-prod.fluidtopics.net/NyCmA9oYMtUbPeHnwcTaaw)** O fluxo de trabalho Integração de Operações de segurança - Solicitação de bloqueio é um fluxo de trabalho de alto nível independente de integrações. Ele bloqueia observáveis associados a um incidente de segurança. Use-o para atender a uma integração como Palo Alto Networks - Firewall. **Conceitos relacionados** * [Integração de Operações de segurança - Capacidade de pesquisa e exclusão de e-mail](https://servicenow-prod.fluidtopics.net/vw3jMXIyVGmP_APw0YgzHA "A capacidade Pesquisar e excluir e-mail retorna o número de e-mails de ameaça de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.") * [Integração de Operações de segurança - Capacidade de IC aprimorada](https://servicenow-prod.fluidtopics.net/ojSYA2i7SckjKsST8WgCsg "A capacidade Aprimorar IC permite aprimorar dados para itens de configuração associados a um incidente de segurança.") * [Integração de Operações de segurança - Capacidade de aprimorar observável](https://servicenow-prod.fluidtopics.net/LpT~gy1sLU2rqz4Pd4ZWXw "A capacidade Aprimorar observável permite aprimorar observáveis com informações adicionais de várias fontes usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.") * [Capacidade de Integração de Operações de segurança - Obter estatísticas de rede](https://servicenow-prod.fluidtopics.net/T60FxfJgBQaJ9c3VcPEt5g "A capacidade Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para enriquecimento de incidentes durante as investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança.") * [Capacidade de Obter processos em execução da Integração de Operações de segurança](https://servicenow-prod.fluidtopics.net/rTxSDZ~0uSYO0XWVL2CZcA "A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações.") * [Integração de Operações de segurança - Capacidade de isolamento de host](https://servicenow-prod.fluidtopics.net/rEpI_X1zQsnHh5eX~Lmflw "A capacidade Isolar host restringe as conexões do sistema a outros dispositivos. O isolamento de host é executado em um item de configuração (IC).") * [Integração de Operações de segurança - Capacidade de publicar na lista de observação](https://servicenow-prod.fluidtopics.net/GRzu3LnHkVS9tB3SOS5WaA "A capacidade Publicar na lista de observação adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações.") * [Integração de Operações de segurança - Capacidade de pesquisa de detecções](https://servicenow-prod.fluidtopics.net/PUaOwOzkoGFKBohtnoswIg "A capacidade Pesquisa de detecções aceita um conjunto de observáveis, encontra integrações que oferecem suporte a uma pesquisa de detecções e executa essas pesquisas.") * [Integração de Operações de segurança - Capacidade de pesquisa de ameaças](https://servicenow-prod.fluidtopics.net/M4kDE8d3z0yCdEEPJOS89w "A capacidade Pesquisas de ameaças executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas.") **Tarefas relacionadas** * [Alterar a ordem de execução do fluxo de trabalho](https://servicenow-prod.fluidtopics.net/89X1CzeOU0LnqUCT762PfQ "As implementações da capacidade de integração especificam o fluxo de trabalho a ser executado. No sistema de base, os fluxos de trabalho são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário.")