Workflow Opérations de sécurité - Isoler l’hôte

Le workflow Opérations de sécurité - Isoler l’hôte est un workflow de haut niveau indépendant des intégrations. Il utilise les requêtes configurées pour rechercher un ensemble d’éléments de configuration. Utilisez-le pour réaliser une intégration, telle que Carbon Black.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce workflow est déclenché à partir de l’onglet Éléments de configuration d’une liste connexe d’incidents de sécurité.

Les activités de processus du workflow comprennent :

• Aptitude : déterminer l’activité des CI
• Suivi des exécutions - Activité de début (CI)
• Activité Obtenir les options de sécurité prises en charge
• Lanceur de flux parallèle : lancer le workflow approprié. Stockez les résultats dans un tableau.
• Suivi de l’exécution de l’aptitude : aucune implémentation de l’activité
• Suivi d’exécution de l’aptitude : activité d’échec

Figure 1. Isoler l'hôte

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Workflows d’intégration et activités d’orchestration courants pour Opérations de sécurité.