# 즉시차단

{% hint style="info" %}
특정 보안 로그를 선택한 후, **즉시 차단** 버튼을 클릭하여 실시간 방어를 실행할 수 있습니다.

차단된 IP는 **방어 > 차단 IP 주소** 페이지에서 관리할 수 있습니다.
{% endhint %}

### **1. 즉시 차단 버튼 표시** <a href="#id-1" id="id-1"></a>

* 보안탐지, 필터탐지, 전체 로그에서 방어가 필요한 항목을 선택하면, 좌측 하단에 **즉시 차단** 버튼이 표시됩니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/1.png" alt=""><figcaption></figcaption></figure>

### **2. 차단 설정 팝업** <a href="#id-2" id="id-2"></a>

* 팝업 창에서 차단할 IP 주소와 차단 사유를 입력한 후 **확인** 버튼을 클릭합니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/2.png" alt=""><figcaption></figcaption></figure>

### 3. 차단 완료 및 확인 <a href="#id-3" id="id-3"></a>

* 차단이 설정되면, 해당 로그에서 **"차단 실행 중"** 상태가 표시됩니다.

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/3.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/4.png" alt=""><figcaption></figcaption></figure>

* **차단 IP 주소** 버튼을 클릭하면, **방어 > 차단 IP 주소** 페이지로 이동하여 설정된 차단 IP 목록을 확인할 수 있습니다.<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/siem/block_immedia/5.png" alt=""><figcaption></figcaption></figure>
