Integration von Security Operations: Fähigkeit zum Abrufen laufender Prozesse

Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen zur Ergänzung von Incidents verwendet.

Die Fähigkeit „laufende Prozesse abrufen“ hat zwei Implementierung Flows:

• Security Operations Carbon Black-Integration – Flow Für Laufende Prozesse Abrufen
• Integration von Security Operations-Systembefehlen: Flow „laufende Prozesse abrufen“

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

Aktionen, die für diesen Flow spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktionen finden Sie unter Allgemeine Security Operations-Integrations-Flows und Orchestration-Aktivitäten.

• Security Operations Carbon Black-Integration – Flow Für Laufende Prozesse Abrufen
  Die Carbon Black-Integration von Security Operations – laufende Prozesse abrufen ist die Implementierung für die Carbon Black-Integration, die vom Flow „Security Operations Integration – laufenden Prozess abrufen“ gestartet wird.
• Integration von Security Operations-Systembefehlen: Flow „laufende Prozesse abrufen“
  Der Flow „Integration von Security Operations-Systembefehlen – laufende Prozesse abrufen“ ruft die laufenden Prozesse eines Konfigurationselements ab, wenn er einem Windows- oder Unix-basierten Security Incident in hinzugefügt oder aktualisiert wird Analyse status.
• Security Operations – Flow „Laufende Prozesse Abrufen“
  Der Flow „Security Operations – laufende Prozesse abrufen“ ist ein allgemeiner Flow, der unabhängig von Integrationen ist. Ruft eine Liste der laufenden Prozesse für ein Konfigurationselement (Configuration Item, CI) von einem Host ab. Verwenden Sie es, um eine Integration wie Carbon Black oder für einen Windows-basierten Security Incident auszuführen.

Zugehörige Konzepte

• Integration von Security Operations: Fähigkeit zum Blockieren von Anforderungen
• Integration von Security Operations: Funktion „E-Mail suchen und löschen“
• Security Operations-Integration: Bereichern Sie die CI-Fähigkeit
• Integration von Security Operations: Bereichern Sie die Fähigkeit erkennbarer Elemente
• Integration von Security Operations: Fähigkeit zum Abrufen von Netzwerkstatistiken
• Integration von Security Operations: Fähigkeit zum Isolieren des Hosts
• Integration von Security Operations: Funktion „in Beobachtungsliste veröffentlichen“
• Integration von Security Operations: Sichtungssuchfunktion
• Integration von Security Operations: Fähigkeit zur Bedrohungssuche

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Flow-Ausführung