Workflow „Suchanforderung für IoC-Änderungen erstellen“.

Der Workflow „ Security Incident Response – Suchanforderung für IoC-Änderungen erstellen“ wird durch eine Geschäftsregel ausgelöst, die automatisch ausgeführt wird, wenn ein IoC hinzugefügt oder geändert wird. Malware-Scans werden nur ausgelöst, wenn neue Daten eingegeben werden, und nur die neuen Daten werden gescannt.

Vorbereitungen

Erforderliche Rolle: sn_si.basic

Warum und wann dieser Vorgang ausgeführt wird

Wenn das IoC leer ist, wird der Workflow nicht ausgeführt. Historische Scans werden beibehalten und können auf der Registerkarte „ Sicherheitsscananforderungen“und in den Arbeitsnotizen des Security Incident angezeigt werden.

Vorhandene Security Incidents werden automatisch aktualisiert.

Workflow-Prozessaktivitäten umfassen:

• Führen Sie das Audit-Protokollskript aus.
• Erstellen Sie die Aktivität „IoC-Suchanforderung“.

Abbildung : 1. Workflow für IoC-Änderungen

• Erstellen Sie die Aktivität „IoC-Suchanforderung“.
  Die Aktivität IoC-Suchanforderung erstellen kann mit jedem Workflow verwendet werden, um eine Malware-Suchanforderung für hinzugefügte oder geänderte IoC-Felder zu erstellen.

Zugehörige Konzepte

• Aktivität „Ergänzungsdatensätze erstellen“.

Zugehörige Tasks

• Workflow „Security Incident Response – Netzwerkstatistiken abrufen“.
• Workflow „Security Operations System Command Integration – Laufende Prozesse abrufen“.
• Workflow „Security Incident Response – Laufende Services abrufen“.
• Procdump-Workflow ausführen
• Security Incident – Workflow „Ergebnis der Antwortaufgabe auswerten“.