Orquestração de Resposta a incidentes de segurança fluxos de trabalho e atividades

Vários fluxos de trabalho e atividades estão incluídos com Orquestração de Resposta a incidentes de segurança.

Somente usuários com a função sn_sec_cmn.admin podem Editor de fluxo de trabalho .

• Criar solicitação de pesquisa para fluxo de trabalho de mudanças de IOC
  . Resposta do incidente de segurança - Criar solicitação de pesquisa para mudanças de IOC O fluxo é acionado por uma regra de negócios para ser executada automaticamente quando um IOC é adicionado ou alterado. As verificações de malware são acionadas somente quando novos dados são inseridos e somente os novos dados são verificados.
• Resposta do incidente de segurança- Obter fluxo de estatísticas de rede
  O Resposta a incidentes de segurança > Obter estatísticas de rede O fluxo recupera as estatísticas de rede de um recurso baseado no Windows afetado quando adicionado a um incidente de segurança no Análise estado.
• Resposta a incidentes de segurança - Obter fluxo de trabalho de serviços em execução
  . Resposta a incidentes de segurança - Obter fluxo de trabalho de serviços em execução Recupera uma lista de serviços em execução de baseados no Windows, ServiceNow Itens de configuração (ICs). Este fluxo de trabalho é usado para aprimoramento de incidentes durante investigações.
• Execute o procdump fluxo
  . Execute o procdump o flow executa um despejo de processo em um processo especificado e o salva em um arquivo que pode ser visado por analistas de segurança.
• Incidente de segurança - Avalie o fluxo de trabalho do resultado da tarefa de resposta
  Incidente de segurança - Avaliar o fluxo de trabalho de resultado da tarefa de resposta determina a tarefa a ser usada, invoca um fluxo de trabalho escolhido e um script de avaliação com base no registro do avaliador de resultado fornecido como entrada para o fluxo de trabalho escolhido.