Sperrliste erstellen, um Entitäten aus Benachrichtigungen auszuschließen
Unterstützt in:
Google SecOps
SOAR
Sie können eine Sperrliste mit Elementen erstellen, um zu verhindern, dass das System Benachrichtigungen nach bestimmten Entitäten gruppiert, oder um Entitäten auszuschließen, die im System angezeigt werden sollen.
Neues Element zur Sperrliste hinzufügen
So fügen Sie ein neues Element zur Blockierliste hinzu:
- Rufen Sie die SOAR-Einstellungen > „Umgebungen“ > „Blocklist“ auf.
- Klicken Sie auf Sperrliste hinzufügen.
- Geben Sie die Entitäts-ID ein.
- Wählen Sie den Entitätstyp aus.
- Wählen Sie die entsprechende Aktion aus:
- Benachrichtigungen nicht gruppieren: Die Einheit wird nicht zum Gruppieren von Benachrichtigungen verwendet. Warnungen, die diese Entität enthalten, bleiben sichtbar.
- Entität nicht erstellen: Die Entität wird vom System nicht erstellt oder verarbeitet.
- Wählen Sie die entsprechende Umgebung aus.
- Klicken Sie auf Hinzufügen.
Weitere Informationen zum Verwalten gruppierter Benachrichtigungen finden Sie unter Benachrichtigungsgruppierung konfigurieren.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten