Security Operations System Command Integration - Workflow Obtenir les processus en cours d’exécution
Le workflow Security Operations System Command Integration - Obtenir les processus en cours d’exécution récupère les processus en cours d’exécution d’un élément de configuration lorsqu’il est ajouté ou mis à jour dans un incident de sécurité Windows ou Unix à l’état Analyse.
Avant de commencer
Rôle requis : sn_si.analyst
Pourquoi et quand exécuter cette tâche
Pour les nouveaux incidents de sécurité, le workflow s’exécute automatiquement lorsque vous soumettez l’incident avec un élément de configuration sélectionné, lorsque l’état passe automatiquement à Analyse. S’il reste à l’état Brouillon , il ne s’exécute pas.
Les incidents de sécurité existants sont automatiquement mis à jour lorsque vous êtes dans l’état Analyse et que vous ajoutez un nouvel élément de configuration.
Les activités de processus du workflow comprennent :
- Obtenir l’activité FQDN de l’élément de configuration
- Déterminer le script Shell par activité du système d’exploitation
- Suivi des exécutions : commencer l’activité
- Obtenir les processus en cours d’exécution via PowerShell
- Activité Exécuter le script Shell
- Suivi de l’exécution de l’aptitude : activité de défaillance
- Extraire le script shell de l’activité de script MID
- Combiner les résultatset les valeurs de retour dans un tableau
- Créer une activité d’enregistrements de données d’enrichissement
- Suivi de l’exécution de l’aptitude : terminer l’activité