Security Operations Carbon Black Integration: Workflow zum Entfernen der Hostisolierung

Der Workflow „ Security Operations Carbon Black Integration – Hostisolierung entfernen“ entsperrt die Kommunikation mit einem angegebenen Host oder Endpunkt in einem Carbon Black-System.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Dieser Workflow ist nicht Teil einer Fähigkeit und benötigt eine anwenderdefinierte Orchestrierung, um ausgeführt zu werden.

Zu den Workflow-Prozessaktivitäten gehören:

• Rufen Sie die IP aus der CI-Aktivität ab
• Bei Erfolg: Aktivität „Carbon Black-Konfigurationen erfassen“.
• Aktivität „Sensor-ID abrufen“.Sensor-ID abrufen
• Wenn das Gerät die Isolation unterstützt und das Gerät nicht isoliert ist, wirdLegen Sie die Aktivität „Netzwerkisolierung aktiviert“ fest deaktiviert.
• Aktualisieren Sie die SensoraktivitätGibt das Ergebnis „Host isolieren“ zurück.

Abbildung : 1. Carbon Black-Integration: Hostisolierung entfernen