从提醒中排除实体

支持的环境:

您可以创建屏蔽列表,以防止系统按特定实体对提醒进行分组,或防止实体在系统中显示。

添加新的屏蔽列表项

如需添加新的屏蔽列表项,请按以下步骤操作:

  1. 前往SOAR 设置 > 环境 > 屏蔽列表
  2. 点击 添加屏蔽列表
  3. 输入实体标识符
  4. 选择实体类型
  5. 选择适当的操作:
    • 不对提醒进行分组:该实体不会用于对 提醒进行分组。包含此实体的提醒仍会显示。
    • 不创建实体:系统不会创建或处理 此实体。
  6. 选择相关的环境
  7. 点击 Add (添加)。

如需详细了解如何管理分组的提醒,请参阅 配置提醒分组

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。