Security Operations Carbon Black-Integration – Workflow „Laufende Prozesse abrufen“.

„Security Operations Carbon Black Integration – Get Laufende Prozesse“ ist die Implementierung der Carbon Black-Integration, die durch den Workflow „Security Operations Integration – Get Laufende Prozesse“ gestartet wird.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Zu den Workflow-Prozessaktivitäten gehören:

• Rufen Sie die IP aus der CI-Aktivität ab
• Aktivität „Carbon Black-Konfigurationen erfassen“.
• Aktivität „Sensor-ID abrufen“.
• Ausführungsnachverfolgung: Start-Aktivität
• Sitzung erstellen
• Nachverfolgung der Fähigkeitsausführung: Fehleraktivität
• Aktivität „Sitzungsstatus überprüfen“.
• Timer-Workflow-Aktivität : Wartet 1 Sekunde
• Workflow-Aktivität für Drehkreuz – Sitzung 30 Mal bereit prüfen
• Aktivität „Befehlsprozess erstellen“.
• Überprüfen Sie den Befehlsstatus und die Aktivität „Prozess abrufen“.
• Aktivität „Daten zuordnen“. und geben Sie die Prozessliste zurück
• Aktivität „Ergänzungsdatensätze erstellen“.
• Nachverfolgung der Fähigkeitsausführung – Aktivität abschließen
• Aktivität „Sitzung schließen“.

Abbildung : 1. Carbon Black ruft laufende Prozesse ab

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Workflows bei der Integration von Common Security Operations und Orchestration-Aktivitäten.

• Aktivität „Carbon Black-Konfigurationen erfassen“.
  Mit der Workflow-Aktivität Carbon Black-Konfigurationen sammeln werden Konfigurationsinformationen gesammelt, die im Workflow verwendet werden sollen.
• Überprüfen Sie den MID-Server-Status
  Bestimmt, ob der im Feld MID-Server-Host der Konfiguration der Integration angegebene MID-Server aktiv ist und ausgeführt wird. Wenn das Feld auf Beliebigfestgelegt ist, überprüft die Aktivität, ob ein MID Server aktiv ist und ausgeführt wird.
• Aktivität „Sensor-ID abrufen“.
  Die Workflow-Aktivität „Sensor-ID abrufen“ sammelt Sensor-Bezeichner, die im Workflow verwendet werden sollen.
• Aktivität „Sitzung erstellen“.
  Mit der Workflow-Aktivität „Sitzung erstellen“ wird eine Carbon Black-Sitzung zur Verwendung im Workflow eingerichtet.
• Aktivität „Sitzungsstatus überprüfen“.
  Bestimmt den Status einer Carbon Black-Sitzung innerhalb des Workflows.
• Aktivität „Befehlsprozess erstellen“.
  Mit der Workflow-Aktivität „Befehlsprozess erstellen“ wird ein Carbon Black-Befehlsprozess erstellt, der im Workflow verwendet werden soll.
• Überprüfen Sie den Befehlsstatus und die Aktivität „Prozess abrufen“.
  Überprüft den Status des Carbon Black-Befehls und ruft Prozesse ab, die im Workflow verwendet werden sollen.
• Aktivität „Daten zuordnen“.
  Die Workflow-Aktivität „Prozessdaten zuordnen“ ordnet Carbon Black-Prozessdaten innerhalb des Workflows zu.
• Nachverfolgung der Fähigkeitsausführung – Aktivität abschließen
  Die Workflow-Aktivität „Nachverfolgung der Fähigkeitsausführung – Nachverfolgung des Abschlusses“ aktualisiert den Audit-Datensatz, wenn der Workflow abgeschlossen ist.
• Aktivität „Sitzung schließen“.
  Schließt eine Carbon Black-Sitzung innerhalb des Workflows.