ブラックリストの外部コンピュータやファイルへのユーザーのアクセスを遮断します。タップモードかインライン監視モードで実行すると、ユーザーは、ブラックリストの項目にアクセスできます。使用する運用モードに関わらず、ユーザーがブラックリストポリシーの項目にアクセスしようとするとイベントを生成します。複数の場所でブラックリストまたはホワイトリストに外部コンピュータを追加できます。タスクの実行方法は、どのページから処理を実行するかによって異なります。管理者またはコントローラの役割が割り当てられたユーザーのみが外部コンピュータをブラックリストに登録できます。非アクティブとして表示されます。インシデントの評価に関する情報が表示されます。これには、インシデントを構成するイベントに関する情報が含まれます。インシデントグラフで処理を実行する場合は、処理を実行するドメインのエンティティノードを右クリックします。実行する処理を選択します。(Actions)]バーで処理を実行する場合は、実行する処理をクリックします。ダイアログボックスが表示されます。デフォルトでは、その処理を適用できるすべての外部コンピュータが選択されています。処理を実行しない外部コンピュータの選択を解除し、クリックして処理の続行を確定します。インシデントの詳細を参照してください。検出したすべてのイベントに関する情報が表示されます。(Actions)]バーで外部コンピュータをブラックリストまたはホワイトリストに登録できます。ドメインの詳細を参照してください。(Policy)]ページでは、ブラックリストのポリシーを作成できます。ホワイトリストやブラックリストに登録済みのすべての外部コンピュータを表示することも、ホワイトリストとブラックリストからドメインを削除することもできます。アドレスの登録を参照してください。ポリシーの管理を参照してください。(Entities)]処理を実行するエンティティの行で、行の右端にある処理メニューにマウスカーソルを合わせて、実行できる処理を表示します。実行する処理を選択します。組織内で侵害が発生した可能性があるエンティティの検出を参照してください。(Actions)]ページに、実行したコマンドが表示されます。処理の状態の確認を参照してください。購読すると、この記事が更新されたときに更新内容が配信されます。Platform3.2この記事は役に立ちましたか?はいいいえご意見ありがとうございます。以下にコメントがある場合はお知らせください。chat.CancelConfirm。