Security Operations-Integration: Fähigkeit zum Abrufen laufender Prozesse

Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen für die Ergänzung von Incidents verwendet.

Die Fähigkeit „Laufende Prozesse abrufen“ hat zwei Implementierungs-Workflows :

• Security Operations Carbon Black-Integration – Workflow „Laufende Prozesse abrufen“.
• Security Operations-Systembefehlsintegration: Workflow „Laufende Prozesse abrufen“.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden in Produktmenüs keine Fähigkeitsaktionen angezeigt.

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Workflows bei der Integration von Common Security Operations und Orchestration-Aktivitäten.

• Workflow „Security Operations – Laufende Prozesse abrufen“.
  Der Workflow „Security Operations – Laufende Prozesse abrufen“ ist ein allgemeiner Workflow, der unabhängig von Integrationen ist. Ruft eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host ab. Verwenden Sie diese Liste, um eine Integration wie Carbon Black oder einen Windows-basierten Security Incident zu erfüllen.
• Security Operations Carbon Black-Integration – Workflow „Laufende Prozesse abrufen“.
  „Security Operations Carbon Black Integration – Get Laufende Prozesse“ ist die Implementierung der Carbon Black-Integration, die durch den Workflow „Security Operations Integration – Get Laufende Prozesse“ gestartet wird.
• Security Operations-Systembefehlsintegration: Workflow „Laufende Prozesse abrufen“.
  Der Workflow „Security Operations-Systembefehlsintegration – Get Laufende Prozesse“ ruft die laufenden Prozesse eines Konfigurationselements ab, wenn es einem Windows- oder Unix-basierten Security Incident im Status „Analyse“hinzugefügt oder aktualisiert wird.

Zugehörige Konzepte

• Security Operations-Integration: Blockierungsanforderungsfunktion
• Security Operations-Integration – Funktion zum Suchen und Löschen von E-Mails
• Security Operations-Integration: CI-Fähigkeit ergänzen
• Security Operations-Integration: Fähigkeit „Erkennbares Element ergänzen“.
• Security Operations-Integration: Funktion zum Abrufen von Netzwerkstatistiken
• Security Operations-Integration: Fähigkeit „Host isolieren“.
• Security Operations-Integration: Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Security Operations-Integration – Fähigkeit zur Sichtungssuche
• Security Operations-Integration – Funktionalität zur Bedrohungssuche

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung