# 즉시차단

{% hint style="info" %}
특정 보안 로그를 선택한 후, **즉시 차단** 버튼을 클릭하여 실시간 방어를 실행할 수 있습니다.

차단된 IP는 **방어 > 차단 IP 주소** 페이지에서 관리할 수 있습니다.
{% endhint %}

### **1. 즉시 차단 버튼 표시** <a href="#id-1" id="id-1"></a>

* 보안탐지, 필터탐지, 전체 로그에서 방어가 필요한 항목을 선택하면, 좌측 하단에 **즉시 차단** 버튼이 표시됩니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/1.png" alt=""><figcaption></figcaption></figure>

### **2. 차단 설정 팝업** <a href="#id-2" id="id-2"></a>

* 팝업 창에서 차단할 IP 주소와 차단 사유를 입력한 후 **확인** 버튼을 클릭합니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/2.png" alt=""><figcaption></figcaption></figure>

### 3. 차단 완료 및 확인 <a href="#id-3" id="id-3"></a>

* 차단이 설정되면, 해당 로그에서 **"차단 실행 중"** 상태가 표시됩니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/3.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/4.png" alt=""><figcaption></figcaption></figure>

* **차단 IP 주소** 버튼을 클릭하면, **방어 > 차단 IP 주소** 페이지로 이동하여 설정된 차단 IP 목록을 확인할 수 있습니다.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/5.png" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.plura.io/ko/fn/edr/defense/manual.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.