Intégration de Security Operations Carbon Black - Workflow Isoler l’hôte

L’intégration Carbon Black de Security Operations - Isoler l’hôte est l’implémentation de l’intégration Carbon Black lancée par le workflow Intégration de Security Operations - Isoler l’hôte.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Les activités de processus du workflow comprennent :

• Suivi des exécutions - Activité de début (CI)
• Obtenir l’adresse IP à partir du CI
• Collecter les configurations Carbon Black
• Suivi de l’exécution de l’aptitude : activité de défaillance
• Obtenir l'ID de capteur
• Activer l'isolement réseau
• Mettre à jour le capteur - renvoie le résultat Isoler l’hôte.
• Suivi de l’exécution de l’aptitude : terminer l’activité

Figure 1. Intégration Carbon Black - Isoler l’hôte

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Activités courantes du workflow d’intégration.

• Obtenir l’adresse IP à partir de l’activité du CI
  L’activité Obtenir l’adresse IP à partir du workflow collecte l’adresse IP à partir des éléments de configuration (CI) à utiliser dans le workflow.
• Activité Collecter les configurations Carbon Black
  L’activité de workflow Collecter les configurations Carbon Black collecte les informations de configuration à utiliser dans le workflow.
• Obtenir l’activité d’ID de capteur
  L’activité de workflow Obtenir l’ID de capteur collecte les identificateurs de capteur à utiliser dans le workflow.
• Activité Définir l’isolement réseau activé
  L’activité de workflow Activer l’isolement réseau permet d’isoler le réseau.
• Mettre à jour l’activité du capteur
  L’activité de workflow Mettre à jour le capteur met à jour le capteur pour isoler les hôtes ou les points de terminaison.
• Intégration de Security Operations Carbon Black - Workflow Supprimer l’isolement de l’hôte
  Le workflow Security Operations Carbon Black Integration - Supprimer l’isolement de l’hôte débloque la communication avec un hôte ou un point de terminaison spécifié dans un système Carbon Black.