Agent Client Collector Resposta a incidentes de segurança

Agent Client Collector Resposta a incidentes de segurança(ACC-SIR) permite automatizar a coleta de dados de aprimoramento de incidentes de segurança e as ações de resposta usando Agent Client Collector. Esta funcionalidade é medida pelo Operações de segurança Resposta a incidentes de segurança(SIR).

Nota:

Agent Client Collector Resposta a incidentes de segurança não é mais compatível. Para obter detalhes sobre opções de substituição, consulte Orientação de descontinuação para Agent Client Collector Resposta a incidentes de segurança [KB2249776] artigo em Now Support Base de conhecimento.

Selecione em uma lista de ações (capacidades) que vêm com o sistema de base para executar incidentes de segurança. . Agent Client Collector Resposta a incidentes de segurança a funcionalidade usa util.command.agent e. utilitário.osquery.agent verificar definições (executadas por Agent Client Collector Spoke) para executar comandos e consultas de SO em incidentes de segurança. Os recursos fazem parte dos subfluxos do sistema existentes no Agent Client Collector Resposta a incidentes de segurança aplicativo de integração. Você também pode adicionar comandos personalizados e consultas sql OSquery para executar nos incidentes de segurança.

Para obter detalhes sobre os plug-ins instalados com Resposta a incidentes de segurança, consulte Plug-ins ou aplicações instalados com Integridade do ITOM.

• Agent Client Collector Resposta a incidentes de segurança .
  Agent Client Collector Resposta a incidentes de segurança As capacidades que vêm com o sistema de base são listadas na página Capacidades do ACC (Integração de SIR do Agent Client Collector > Capacidades de integração do ACC). Esses recursos são executados em incidentes de segurança para coletar informações sobre o incidente.
• Execute uma ação em um incidente de segurança
  Execute um Agent Client Collector Resposta a incidentes de segurança ação para coletar mais informações sobre um incidente de segurança. As ações são referidas no sistema como . e são configurados com o sistema de base.
• Crie um Agent Client Collector Resposta a incidentes de segurança comando
  Defina um comando ou cadeia de caracteres de comando a ser executado em uma máquina referenciada por um incidente de segurança. Os comandos são listados por sistema operacional. Por exemplo, um ps O comando em um sistema operacional Windows recupera o status dos processos ativos do sistema operacional Windows no sistema.
• Execute um Agent Client Collector Resposta a incidentes de segurança comando
  Execute um comando especificado, em uma máquina referenciada por um incidente, para recuperar informações sobre o IC do incidente. Por exemplo, se você executar um ps comando em um incidente, o comando recupera o status dos processos ativos no sistema. Os comandos são listados de acordo com o sistema operacional de IC associado ao incidente de segurança.
• Crie um Agent Client Collector Resposta a incidentes de segurança OSQuery
  Defina um OSQuery para coletar informações sobre o IC de um incidente de segurança. OSQuery fornece uma camada SQL sobre as tabelas do SO e é agrupado com o. Agent Client Collector como parte do sistema de base.
• Execute um Agent Client Collector Resposta a incidentes de segurança OSQuery
  Execute um OSQuery em uma máquina referenciada por um incidente para recuperar informações sobre o IC de cada incidente. Por exemplo, se você executar um selecione * em system_info Em um incidente, a consulta reúne todas as informações do OSQuery system_infotabela.