Security Operations Carbon Black-Integration: Flow Zum Entfernen Der Host-Isolation

Die Security Operations Carbon Black-Integration – Hostisolierung Entfernen Flow hebt die Kommunikation mit einem angegebenen Host oder Endpunkt in einem Carbon Black-System auf.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Dieser Flow ist nicht Teil einer Fähigkeit und benötigt eine anwenderdefinierte Orchestration, um ausgeführt zu werden.

Die Flow-Prozessaktivitäten umfassen:

• IP aus CI-Aktivität abrufen
• Wenn erfolgreich: Flow-Aktion „Carbon Black-Konfigurationen Erfassen“
• Flow-Aktion für Sensor-ID abrufenSensor-ID abrufen
• Wenn – Gerät die Isolierung unterstützt und das Gerät nicht isoliert ist Zu deaktiviert.
• Aktualisieren Sie die Sensoraktivität– Gibt das Ergebnis „Host isolieren“ zurück.

Abbildung : 1. Carbon Black-Integration: Hostisolierung Entfernen