Intégration de Security Operations Carbon Black - Workflow Obtenir les processus en cours d’exécution

Security Operations Carbon Black Integration - Get Running Process est l’implémentation de l’intégration Carbon Black lancée par le workflow Security Operations Integration - Get Running Process.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Les activités de processus du workflow comprennent :

• Obtenir l’adresse IP à partir de l’activité du CI
• Activité Collecter les configurations Carbon Black
• Obtenir l’activité d’ID de capteur
• Suivi des exécutions - Activité de début (CI)
• Créer une session
• Suivi de l’exécution de l’aptitude : activité de défaillance
• Activité Vérifier l’état de la session
• Activité de workflow du minuteur : attend 1 seconde
• Activité de workflow de tourniquet : vérifier que la session est prête 30 fois
• Créer une activité de processus de commande
• Vérifier l’état des commandes et obtenir l’activité de processus
• Activité des données des processus de mappage et liste des processus de retour
• Créer une activité d’enregistrements de données d’enrichissement
• Suivi de l’exécution de l’aptitude : terminer l’activité
• Fermer l’activité de session

Figure 1. Carbon Black : obtenir les processus en cours d’exécution

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Activités courantes du workflow d’intégration.

• Obtenir l’adresse IP à partir de l’activité du CI
  L’activité Obtenir l’adresse IP à partir du workflow collecte l’adresse IP à partir des éléments de configuration (CI) à utiliser dans le workflow.
• Activité Collecter les configurations Carbon Black
  L’activité de workflow Collecter les configurations Carbon Black collecte les informations de configuration à utiliser dans le workflow.
• Vérifier l’état du serveur MID
  Détermine si le MID Server identifié dans le champ Hôte de MID Server de la configuration de l’intégration est en cours d’exécution. Si le champ est défini sur N’importe lequel, l’activité vérifie qu’un MID Server est en cours d’exécution.
• Obtenir l’activité d’ID de capteur
  L’activité de workflow Obtenir l’ID de capteur collecte les identificateurs de capteur à utiliser dans le workflow.
• Suivi des exécutions : commencer l’activité
  L’activité Suivi des exécutions - Commencer le workflow démarre le processus d’audit pour un workflow d’intégration Security Operations qui fonctionne sur des observables.
• Créer une activité de session
  L’activité de workflow Créer une session établit une session Carbon Black à utiliser dans le workflow.
• Activité Vérifier l’état de la session
  Détermine l’état d’une session Carbon Black dans le workflow.
• Créer une activité de processus de commande
  L’activité de workflow Créer un processus de commande crée un processus de commande Carbon Black à utiliser dans le workflow.
• Vérifier l’état des commandes et obtenir l’activité de processus
  Vérifie l’état de la commande Carbon Black et récupère les processus à utiliser dans le workflow.
• Activité des données des processus de mappage
  L’activité du workflow Mapper les données traite les cartes des données de processus Carbon Black au sein du workflow.
• Suivi de l’exécution de l’aptitude : terminer l’activité
  L’activité de workflow Suivi de l’exécution de l’aptitude - Terminer met à jour l’enregistrement d’audit lorsque le workflow est terminé.
• Fermer l’activité de session
  Ferme une session Carbon Black dans le workflow.