Operações de segurança - Isolar fluxo de trabalho de host

O fluxo de trabalho Operações de segurança - Isolar host é um fluxo de trabalho de alto nível independente de integrações. Ele usa as consultas configuradas para pesquisar um conjunto de itens de configuração. Use-o para atender a uma integração, como Carbon Black.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo de trabalho é acionado na guia Itens de configuração em uma lista relacionada a incidentes de segurança.

As atividades do processo de fluxo de trabalho incluem:

• Atividade Capacidade - Determinar ICs
• Acompanhamento de execução - Atividade Iniciar (ICs)
• Atividade Obter capacidades de segurança compatíveis
• Inicializador de fluxo paralelo - inicie o fluxo de trabalho apropriado. Armazene os resultados em uma matriz.
• Acompanhamento de execução de capacidade - atividade sem implementações
• Acompanhamento da execução da capacidade - Atividade com falha

Figura 1. Isolar host

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração.