Workflow „Security Operations – Laufende Prozesse abrufen“.

Der Workflow „Security Operations – Laufende Prozesse abrufen“ ist ein allgemeiner Workflow, der unabhängig von Integrationen ist. Sie ruft eine Liste der laufenden Prozesse für ein Konfigurationselement (CI) von einem Host ab. Verwenden Sie es, um eine Integration (z. B. Carbon Black) oder einen Windows-basierten Security Incident zu erfüllen.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Workflow-Prozessaktivitäten umfassen:

• Fähigkeit: Bestimmt die CIs-Aktivität
• Aktivität „Ausführungsnachverfolgung – Beginn (CIs)“.
• Aktivität „Unterstützte Sicherheitsfunktionen abrufen“
• Nachverfolgung der Fähigkeitsausführung – keine implementierte Aktivität
• Startprogramm fürparallelen Flow – gibt Suchergebnisse in einem Array zurück.
• Nachverfolgung der Fähigkeitsausführung: Aktivität abschließen

Abbildung : 1. Laufende Prozesse abrufen

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.

• Fähigkeit: Bestimmt die CIs-Aktivität
  Die Workflow-Aktivität „Fähigkeit – CIs bestimmen“ bestimmt, welche Konfigurationselemente (Configuration Items, CIs) in den Workflow aufgenommen werden sollen.
• Aktivität „Unterstützte Sicherheitsfunktionen abrufen“
  Die Workflow-Aktivität „Unterstützte Fähigkeiten abrufen“ ruft den Namen und die Anzahl der Integrationen ab, die aktiv sind und die angeforderte Fähigkeit unterstützen.