Security Operations Integration - Host-Fähigkeit isolieren

Die Fähigkeit „ Host isolieren“ schränkt Systemverbindungen zu anderen Geräten ein. „Host isolieren“ wird für ein Konfigurationselement (CI) ausgeführt.

Die Fähigkeit „ Host isolieren“ verfügt über einen Workflow Workflow „Security Operations – Host isolieren“., der ein oder mehrere CIs und optional eine Implementierung akzeptiert. Sie können eine Implementierung angeben, die zum Isolieren des Hosts verwendet werden soll, oder für den Workflow angeben, dass versucht werden soll, den Host mithilfe aller Implementierungen zu isolieren.

Hinweis:

Security Operations Carbon Black-Integration – Hostisolierung entfernen ist zwar nicht in eine Fähigkeit, einen Workflow integriert, aber für die Orchestration verfügbar, um die Kommunikation mit einem isolierten Host wiederherzustellen.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Führen Sie „Host isolieren“ aus
  „Host isolieren “ schränkt Systemverbindungen zu anderen Geräten ein.
• Workflow „Security Operations – Host isolieren“.
  Der Workflow „Security Operations – Host isolieren“ ist ein allgemeiner Workflow, der unabhängig von Integrationen ist. Sie verwendet die konfigurierten Abfragen, um nach einer Reihe von Konfigurationselementen zu suchen. Verwenden Sie es, um eine Integration zu erfüllen, z. B. Carbon Black.
• Security Operations Carbon Black Integration - Host-Workflow isolieren
  „Security Operations Carbon Black Integration - Isolate Host“ ist die Implementierung für die Carbon Black-Integration, die durch den Workflow „Security Operations Integration - Isolate Host“ gestartet wird.

Zugehörige Konzepte

• Security Operations Integration - Block Request-Fähigkeit
• Security Operations-Integration – E-Mail-Such- und Löschfunktion
• Integration von Security Operations – CI-Fähigkeit ergänzen
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
• Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.
• Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Integration von Sicherheitsvorgängen – Sichtungssuchfunktion
• Security Operations-Integration – Funktion „Bedrohungssuche“.

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung