Security Incident Response Orchestration Workflows und Aktivitäten

Security Incident Response Orchestrationenthält mehrere Workflows und Aktivitäten.

Das können nur Benutzer mit der Rolle sn_sec_cmn.admin Workflow-Editor.

• Workflow „Suchanforderung für IoC-Changes erstellen“.
  Der Flow „Security Incident Response – Suchanforderung für IoC-Changes erstellen“ wird durch eine Business Rule ausgelöst und wird automatisch ausgeführt, wenn ein IoC hinzugefügt oder geändert wird. Malware-Scans werden nur ausgelöst, wenn neue Daten eingegeben werden, und nur die neuen Daten werden gescannt.
• Security Incident Response – Flow zum Abrufen von Netzwerkstatistiken
  Die zugehörigen Listen namens Security Incident Response > Netzwerkstatistiken abrufen -Flow ruft die Netzwerkstatistiken für eine betroffene Windows-basierte Ressource ab, wenn sie einem Security Incident im Analysestatus hinzugefügt wird.
• Workflow „Security Incident Response - Get Laufende Services“.
  Der Workflow „Security Incident Response – Get Laufende Services“ ruft eine Liste der laufenden Services aus Windows-basierten Konfigurationselementen (Configuration Items, CI) ServiceNow] ab. Dieser Workflow wird während Untersuchungen für die Anreicherung von Incidents verwendet.
• Führen Sie den procdump-Flow aus
  Der Flow Procdump ausführen führt eine Prozesssicherung für einen angegebenen Prozess aus und speichert sie in einer Datei, die von Sicherheitsanalysten als Ziel ausgewählt werden kann.
• Security Incident: Workflow zum Bewerten des Ergebnisses der Antwortaufgabe
  Der Workflow „Security Incident – Antwort auswerten“ bestimmt die zu verwendende Aufgabe und ruft einen ausgewählten Workflow und ein Bewertungsskript basierend auf dem Ergebnisauswertungsdatensatz auf, der als Eingabe für den ausgewählten Workflow bereitgestellt wurde.