Workflows bei der Integration von Common Security Operations und Orchestration-Aktivitäten

Viele der Workflows, die Drittanbieterintegrationen zugeordnet sind, beinhalten dieselben Aktivitäten. Zum Beispiel Aktivitäten zum Starten und Abschließen der Verarbeitung.

• Ausführungsnachverfolgung: Start-Aktivität
  Mit der Aktivität „Ausführungsnachverfolgung – Workflow beginnen“ wird der Auditing-Prozess für einen Security Operations Integration-Workflow gestartet, der für erkennbare Elemente ausgeführt wird.
• Nachverfolgung der Fähigkeitsausführung – Aktivität abschließen
  Die Workflow-Aktivität „Nachverfolgung der Fähigkeitsausführung – Nachverfolgung des Abschlusses“ aktualisiert den Audit-Datensatz, wenn der Workflow abgeschlossen ist.
• Nachverfolgung der Fähigkeitsausführung: Fehleraktivität
  Die Workflow-Aktivität „Nachverfolgung der Fähigkeitsausführung – Fehler“ zeichnet einen Fehler im Audit-Datensatz auf.
• Fähigkeit – Aktivität „CIs bestimmen“.
  Die Workflow-Aktivität Funktionalität – CIs bestimmen bestimmt, welche Configuration Items (CIs) in den Workflow aufgenommen werden sollen.
• Aktivität „Ergänzungsdatensätze erstellen“.
  Mit der Workflow-Aktivität „Ergänzungsdatensätze erstellen“ werden Ergänzungsdatensätze zur Verwendung im Workflow erstellt oder aktualisiert.
• Aktivität „FQDN für Konfigurationselement abrufen“.
  Die zugehörigen Listen namens Security Common Orchestration > Ruft den FQDN für das Konfigurationselement ab Die Workflow-Aktivität „“ ruft den vollqualifizierten Domänennamen (FQDN) eines Konfigurationselements ab. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Aktivität „Erkennbare Elemente“ bestimmen
  Die Workflow-Aktivität „Erkennbare Elemente bestimmen“ bestimmt, welche erkennbaren Elemente in den Workflow aufgenommen werden sollen
• Aktivität „Unterstützte Sicherheitsfähigkeiten abrufen“
  Mit der Workflow-Aktivität „Unterstützte Fähigkeiten abrufen“ werden der Name und die Anzahl der Integrationen abgerufen, die aktiv sind und die angeforderte Fähigkeit unterstützen.
• Nachverfolgung der Fähigkeitsausführung: Keine Implementierungsaktivität
  Die Workflow-Aktivität „Nachverfolgung der Fähigkeitsausführung – Keine Implementierungen“ erstellt einen Fehlerdatensatz, wenn keine Implementierung der Integrationsfähigkeit gefunden wird.
• Erstellen Sie eine Compliance-Suchaktivität
  Die Aktivität „Compliance-Suche erstellen“ erstellt mithilfe der definierten Suchabfragen eine Compliance-Suche für E-Mails auf den angegebenen Exchange-Servern und gibt den Namen der erstellten Compliance-Suche zurück.
• Rufen Sie die IP aus der CI-Aktivität ab
  Diese Workflow-Aktivität bestimmt die IPV4-Adresse, die einem Configuration Item (CI) zugeordnet ist.
• Rufen Sie Netzwerkstatistiken über die Netstat-Aktivität ab
  Mit der Workflow-Aktivität „Security Common Orchestration – Netzwerkstatistiken über Netstat abrufen“ werden die Netzwerkstatistiken für eine betroffene Ressource in einem Windows-basierten System abgerufen. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Rufen Sie laufende Prozesse über die WMI-Aktivität ab
  Die Workflow-Aktivität „Laufende Prozesse abrufen“ ruft die laufenden Prozesse eines Configuration Item in einem Windows-basierten System ab. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Aktivität „Compliance-Suchstatus überprüfen“.
  Mit der Aktivität „Status der Compliance-Suche überprüfen“ wird der Status der erstellten Compliance-Suche auf dem Exchange-Server überprüft. Wenn der Status abgeschlossen ist, werden die Informationen zur E-Mail-Suche zurückgegeben, die für die Compliance-Suche gefunden wurde.
• Aktivität „Arbeitsnotizen zur Aufgabe aktualisieren“.
  Die Workflow-Aktivität „Security Common Orchestration – Aufgaben-Arbeitsnotizen aktualisieren“ aktualisiert den Abschnitt „ Aktivität “ (Arbeitsnotizen) eines Aufgabendatensatzes. Dies ist nützlich für die Protokollierung von Informationen.
• Rollup der Suchinformationen über die Aktivität „Security Incident“.
  Die Aktivität „ Suchinformationen zu Security Incident aufrollen“ kann mit jedem Workflow verwendet werden, um Informationen aus einer Bedrohungssuche zu sammeln und eine Zusammenfassung des Inhalts sowie die ID des ursprünglichen Security Incidents in Arbeitsnotizen zur Aufgabe auszugeben.
• Aktualisieren Sie den Security Incident mit dem Workflow für Suchergebnisse
  Der Workflow „Security Incident mit Suchergebnissen aktualisieren“ aktualisiert vorhandene Security Incidents mit Suchergebnissen.
• Aktivität „Erkennbare Elemente auf der Zulassungsliste filtern“.
  Mit der Workflow-Aktivität „Gefilterte erkennbare Elemente auf der zulässigen Liste“ werden erkennbare Elemente entfernt, die aus der Liste der erkennbaren Elemente ignoriert werden können. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Schreiben Sie Inhalt, um ihn als Anhangaktivität aufzuzeichnen
  Diese Aktivität schreibt den Inhalt, der aus einer Eingabe übergeben wurde, und erstellt einen festgelegten Anhang zu einem bestimmten Datensatz.
• Rufen Sie die IP aus der CI-Aktivität ab
  Die Workflow-Aktivität IP aus CI abrufen erfasst die IP-Adresse aus Configuration Items (CIs), die im Workflow verwendet werden soll.