Security Operations Carbon Black-Integration – Hostisolierung entfernen

Der Workflow „ Carbon Black Integration - Remove Host Isolation“ von Security Operations gibt die Kommunikation mit einem angegebenen Host oder Endpunkt in einem Carbon Black-System frei.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Dieser Workflow ist nicht Teil einer Fähigkeit und erfordert eine benutzerdefinierte Orchestrierung, um ausgeführt zu werden.

Workflow-Prozessaktivitäten umfassen:

• IP von CI abrufen
• Wenn erfolgreich: Carbon Black-Konfigurationen erfassen
• Sensor-ID abrufen
• Wenn das Gerät die Isolierung unterstützt und das Gerät nicht isoliert ist,legen Sie „Netzwerkisolierung aktiviert“ auf „deaktiviert“ fest.
• Sensor aktualisieren: Gibt das Ergebnis „Host isolieren“ zurück.

Abbildung : 1. Carbon Black-Integration – Hostisolierung entfernen

• IP aus CI-Aktivität abrufen
  Die Workflow-Aktivität „IP aus CI abrufen“ erfasst die IP-Adresse aus Konfigurationselementen (CIs), die im Workflow verwendet werden sollen.
• Aktivität „Carbon Black-Konfigurationen erfassen“
  Die Workflow-Aktivität „Carbon Black-Konfigurationen erfassen“ erfasst Konfigurationsinformationen, die im Workflow verwendet werden sollen.
• Aktivität „Sensor-ID abrufen“.
  Die Workflow-Aktivität „Sensor-ID abrufen“ erfasst Sensorbezeichner, die im Workflow verwendet werden sollen.
• Legen Sie die Aktivität „Netzwerkisolierung aktiviert“ fest
  Die Workflow-Aktivität „Netzwerkisolierung aktivieren“ aktiviert die Netzwerkisolierung.
• Aktualisieren Sie die Sensoraktivität
  Die Workflow-Aktivität „Sensor aktualisieren“ aktualisiert den Sensor, um Hosts oder Endpunkte zu isolieren.