Integração do Carbon Black das Operações de segurança - Remover fluxo de trabalho de isolamento de host

O fluxo de trabalho Integração com Carbon Black das Operações de segurança - Remover isolamento de host desbloqueia a comunicação com um host ou endpoint especificado em um sistema Carbon Black.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo de trabalho não faz parte de uma capacidade e precisa de uma orquestração personalizada para ser executado.

As atividades do processo de fluxo de trabalho incluem:

• Obter IP da atividade de IC
• Em caso de sucesso- Atividade Coletar configurações de Carbon Black
• Atividade Obter ID do sensorObter Identificador de Sensor
• If- O dispositivo oferece suporte ao isolamento- e o dispositivo não está isolado-Atividade Definir isolamento de rede habilitado para desabilitado.
• Atualizar atividade do sensor- retorna o resultado de Isolar host.

Figura 1. Integração com Carbon Black - Remover isolamento de host