Security Operations Carbon Black Integration - Host-Workflow isolieren

„Security Operations Carbon Black Integration - Isolate Host“ ist die Implementierung für die Carbon Black-Integration, die durch den Workflow „Security Operations Integration - Isolate Host“ gestartet wird.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Workflow-Prozessaktivitäten umfassen:

• Aktivität „Ausführungsnachverfolgung – Beginn (CIs)“.
• IP von CI abrufen
• Erfasst Carbon Black-Konfigurationen
• Aktivität „Nachverfolgung der Fähigkeitsausführung – Fehler“.
• Sensor-ID abrufen
• Festlegen der Netzwerkisolierung aktiviert
• Sensor aktualisieren: Gibt das Ergebnis „Host isolieren“ zurück.
• Nachverfolgung der Fähigkeitsausführung: Aktivität abschließen

Abbildung : 1. Carbon Black-Integration – Host isolieren

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.

• IP aus CI-Aktivität abrufen
  Die Workflow-Aktivität „IP aus CI abrufen“ erfasst die IP-Adresse aus Konfigurationselementen (CIs), die im Workflow verwendet werden sollen.
• Aktivität „Carbon Black-Konfigurationen erfassen“
  Die Workflow-Aktivität „Carbon Black-Konfigurationen erfassen“ erfasst Konfigurationsinformationen, die im Workflow verwendet werden sollen.
• Aktivität „Sensor-ID abrufen“.
  Die Workflow-Aktivität „Sensor-ID abrufen“ erfasst Sensorbezeichner, die im Workflow verwendet werden sollen.
• Legen Sie die Aktivität „Netzwerkisolierung aktiviert“ fest
  Die Workflow-Aktivität „Netzwerkisolierung aktivieren“ aktiviert die Netzwerkisolierung.
• Aktualisieren Sie die Sensoraktivität
  Die Workflow-Aktivität „Sensor aktualisieren“ aktualisiert den Sensor, um Hosts oder Endpunkte zu isolieren.
• Security Operations Carbon Black-Integration – Hostisolierung entfernen
  Der Workflow „ Carbon Black Integration - Remove Host Isolation“ von Security Operations gibt die Kommunikation mit einem angegebenen Host oder Endpunkt in einem Carbon Black-System frei.