從快訊中排除實體

您可以建立項目封鎖清單，防止系統依特定實體將快訊分組，或排除系統中顯示的實體。

新增封鎖清單項目

如要新增封鎖清單項目，請按照下列步驟操作：

1. 依序前往「SOAR 設定」>「環境」>「封鎖清單」。
2. 按一下 add「新增封鎖清單」。
3. 輸入實體 ID。
4. 選取「實體類型」。
5. 選擇適當的「動作」：
   • 不要將警告分組：實體不會用於將警告分組。含有這個實體的快訊仍會顯示。
   • 不要建立實體：系統不會建立或處理這個實體。
6. 選擇相關的「環境」。
7. 按一下「新增」。

如要進一步瞭解如何管理分組的快訊，請參閱「設定快訊分組」。