Creare una lista bloccata per escludere le entità dagli avvisi
Supportato in:
Google secops
SOAR
Puoi creare una blocklist di elementi per impedire al sistema di raggruppare gli avvisi in base a entità specifiche o per escludere le entità da visualizzare nel sistema.
Aggiungere un nuovo elemento alla lista bloccata
Per aggiungere un nuovo elemento alla blocklist:
- Vai a Impostazioni SOAR > Ambienti > Lista bloccati.
- Fai clic su Aggiungi lista bloccati.
- Inserisci l'identificatore entità.
- Seleziona il Tipo di entità.
- Scegli l'azione appropriata:
- Non raggruppare gli avvisi: l'entità non verrà utilizzata per raggruppare gli avvisi. Gli avvisi contenenti questa entità rimangono visibili.
- Non creare entità: il sistema non crea né elabora questa entità.
- Scegli l'ambiente pertinente.
- Fai clic su Aggiungi.
Per ulteriori informazioni su come vengono gestiti gli avvisi raggruppati, consulta Configurare il raggruppamento degli avvisi.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.