Créer une liste de blocage pour exclure des entités des alertes
Compatible avec :
Google SecOps
SOAR
Vous pouvez créer une liste de blocage d'éléments pour empêcher le système de regrouper les alertes par entités spécifiques ou pour exclure des entités à afficher dans le système.
Ajouter un élément à la liste de blocage
Pour ajouter un élément à la liste de blocage :
- Accédez à Paramètres SOAR> Environnements> Liste de blocage.
- Cliquez sur Ajouter une liste d'adresses bloquées.
- Saisissez l'identifiant de l'entité.
- Sélectionnez le type d'entité.
- Choisissez l'action appropriée :
- Ne pas regrouper les alertes : l'entité ne sera pas utilisée pour regrouper les alertes. Les alertes contenant cette entité restent visibles.
- Ne pas créer d'entité : le système ne crée ni ne traite cette entité.
- Sélectionnez l'environnement concerné.
- Cliquez sur Ajouter.
Pour en savoir plus sur la gestion des alertes groupées, consultez Configurer le regroupement des alertes.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.