从提醒中排除实体
支持的环境:
Google SecOps
SOAR
您可以创建屏蔽列表,以防止系统按特定实体对提醒进行分组,或防止实体在系统中显示。
添加新的屏蔽列表项
如需添加新的屏蔽列表项,请按以下步骤操作:
- 前往SOAR 设置 > 环境 > 屏蔽列表。
- 点击 添加屏蔽列表。
- 输入实体标识符 。
- 选择实体类型 。
- 选择适当的操作:
- 不对提醒进行分组:该实体不会用于对 提醒进行分组。包含此实体的提醒仍会显示。
- 不创建实体:系统不会创建或处理 此实体。
- 选择相关的环境 。
- 点击 Add (添加)。
如需详细了解如何管理分组的提醒,请参阅 配置提醒分组。