Integrations-Flows und Orchestration-Aktivitäten für allgemeine Sicherheitsvorgänge

Viele der Flows, die Drittpartei-Integrationen zugeordnet sind, enthalten dieselben Aktivitäten. Beispiel: Aktivitäten zum Starten und Abschließen der Verarbeitung.

• Ausführungsnachverfolgung: Flow-Aktion Starten
  Die Flow-Aktion „Ausführungsnachverfolgung – Starten“ startet den Auditprozess für Security OperationsIntegrations-Flow, der für erkennbare Elemente funktioniert.
• Nachverfolgung Der Fähigkeitsausführung: Flow-Aktion Abschließen
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – Abschließen“ aktualisiert den Audit-Datensatz, wenn der Flow abgeschlossen ist.
• Nachverfolgung Der Fähigkeitsausführung: Fehler-Flow-Aktion
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – Fehler“ zeichnet einen Fehler im Audit-Datensatz auf.
• Fähigkeit: Bestimmen Sie die CIs-Aktivität
  Die Fähigkeit – die Workflow-Aktivität „CIs bestimmen“ bestimmt, welche Konfigurationselemente (CIs) in den Workflow aufgenommen werden sollen.
• Flow-Aktion „Ergänzungsdatensätze erstellen“
  Die Erstellen Sie Ergänzungsdatensätze Flow-Aktion erstellt oder aktualisiert Ergänzungsdatensätze zur Verwendung im Flow.
• Rufen Sie die FQDN-Flow-Aktion des Konfigurationselements ab
  Die zugehörigen Listen namens Allgemeine Sicherheitsorchestration > Konfigurationselement-FQDN abrufen Flow-Aktion ruft den vollqualifizierten Domänennamen (FQDN) eines Konfigurationselements ab. Diese Flow-Aktion kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Bestimmen Sie die Aktivität erkennbarer Elemente
  Die Bestimmen Sie Erkennbare Elemente Die Workflow-Aktivität bestimmt, welches erkennbare Element in den Workflow aufgenommen werden soll
• Rufen Sie die Aktion „unterstützte Sicherheitsfähigkeiten“ ab
  Die Flow-Aktion „unterstützte Fähigkeiten abrufen“ ruft den Namen und die Anzahl der Integrationen ab, die aktiv sind und die angeforderte Fähigkeit unterstützen.
• Nachverfolgung der Fähigkeitsausführung: Keine Impls-Aktion
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – keine Verbesserungen“ erstellt einen Fehlerdatensatz, wenn keine Implementierung der Integrationsfähigkeit gefunden wird.
• Erstellen Sie Eine Compliance-Suchaktion
  Die Aktion „Compliance-Suche erstellen“ erstellt mithilfe der definierten Suchabfragen eine Compliance-Suche nach E-Mails auf den angegebenen Exchange-Servern und gibt den Namen der erstellten Compliance-Suche zurück.
• IP aus CI-Aktivität abrufen
  Diese Workflow-Aktivität bestimmt die IPV4-Adresse, die einem Konfigurationselement (CI) zugeordnet ist.
• Rufen Sie Netzwerkstatistiken über die netstat-Flow-Aktion ab
  Die Flow-Aktion „Allgemeine Sicherheitsorchestration – Netzwerkstatistiken über netstat abrufen“ ruft die Netzwerkstatistiken für eine betroffene Ressource auf einem Windows-basierten System ab. Diese Flow-Aktion kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Ruft laufende Prozesse über die WMI-Aktivität ab
  Die Laufende Prozesse Abrufen Die Workflow-Aktivität ruft die laufenden Prozesse eines Konfigurationselements auf einem Windows-basierten System ab. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Überprüfen Sie Die Aktion „Compliance-Suchstatus“
  Die Aktion „Compliance-Suchstatus überprüfen“ überprüft den Status der erstellten Compliance-Suche auf Exchange-Server. Wenn der Status „Abgeschlossen“ lautet, werden die Informationen zur E-Mail-Suche zurückgegeben, die für die Compliance-Suche gefunden wurden.
• Aktualisieren Sie die Aktivität „Aufgabenarbeitsnotizen“
  Die Allgemeine Sicherheitsorchestration: Aufgabenarbeitsnotizen Aktualisieren Workflow-Aktivität aktualisiert Aktivität Abschnitt (Arbeitsnotizen) eines Aufgabendatensatzes. Dies ist nützlich für die Protokollierung von Informationen.
• Rollup der Suchinformationen zur Security Incident-Aktivität
  Die Rollup-Suchinformationen zu Security Incident Aktivität kann mit jedem Workflow verwendet werden, um Informationen aus einer Bedrohungssuche zu sammeln und eine Zusammenfassung des Inhalts sowie die ID des ursprünglichen Security Incidents in den Arbeitsnotizen der Aufgabe auszugeben.
• Aktualisieren Sie Security Incident mit dem Workflow für Suchergebnisse
  Die Aktualisieren Sie Security Incident mit Suchergebnissen Workflow aktualisiert vorhandene Security Incidents mit Suchergebnissen.
• Filtern Sie die Aktivität der auf der Liste aufgeführten erkennbaren Elemente
  Die Workflow-Aktivität „gefilterte zulässige erkennbare Elemente“ entfernt erkennbare Elemente, die ignoriert werden können, aus der Liste der erkennbaren Elemente. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Schreiben Sie den Inhalt als Anhangsaktivität in den Datensatz
  Diese Aktivität schreibt den von einer Eingabe übergebenen Inhalt und erstellt einen festgelegten Anhang an einen bestimmten Datensatz.
• IP aus CI-Aktivität abrufen
  Die Flow-Aktivität „IP aus CI abrufen“ erfasst die IP-Adresse aus Konfigurationselementen (Configuration Items, CIs), die im Flow verwendet werden sollen.