Block IP

Block IP

Mục đích

Trang Block IP cho phép SOC chặn (block) các địa chỉ IP độc hại hoặc nghi ngờ, tích hợp với firewall/WAF/IDS khi có.

Tính năng chính

• Danh sách IP đã block / unblock kèm metadata (office, agent, reason, created_by, expires).
• Thao tác: Block, Unblock, View, Delete.
• Có thể tích hợp với firewall, WAF hoặc hệ thống IDS/IPS.

Cách dùng

1. Chọn Office và (tùy chọn) Agent.
2. Nhập IP Address hoặc paste từ event.
3. Chọn Block hoặc Unblock và ghi lý do (reason).

Nếu cần xem chi tiết thông tin 1 action thì click vào Actions → View. Nếu muốn xóa bớt khi cần thì chọn Actions →Delete.

Ghi chú

• Trước khi block đại trà, nên kiểm tra ảnh hưởng đến hệ thống (false-positive).
• Sử dụng SOAR để tự động hoá block theo policy đã kiểm thử.