Intégration de Security Operations Carbon Black - Workflow Supprimer l’isolement de l’hôte

Le workflow Security Operations Carbon Black Integration - Supprimer l’isolement de l’hôte débloque la communication avec un hôte ou un point de terminaison spécifié dans un système Carbon Black.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce workflow ne fait pas partie d’une option et nécessite une orchestration personnalisée pour s’exécuter.

Les activités de processus du workflow comprennent :

• Obtenir l’adresse IP à partir du CI
• En cas de réussite : collecter les configurations Carbon Black
• Obtenir l'ID de capteur
• Si l’appareil prend en charge l’isolement et que l’appareil n’est pas isolé : définissez l’isolement réseau activé sur désactivé.
• Mettre à jour le capteur - renvoie le résultat Isoler l’hôte.

Figure 1. Intégration Carbon Black - Supprimer l’isolement de l’hôte

• Obtenir l’adresse IP à partir de l’activité du CI
  L’activité Obtenir l’adresse IP à partir du workflow collecte l’adresse IP à partir des éléments de configuration (CI) à utiliser dans le workflow.
• Activité Collecter les configurations Carbon Black
  L’activité de workflow Collecter les configurations Carbon Black collecte les informations de configuration à utiliser dans le workflow.
• Obtenir l’activité d’ID de capteur
  L’activité de workflow Obtenir l’ID de capteur collecte les identificateurs de capteur à utiliser dans le workflow.
• Activité Définir l’isolement réseau activé
  L’activité de workflow Activer l’isolement réseau permet d’isoler le réseau.
• Mettre à jour l’activité du capteur
  L’activité de workflow Mettre à jour le capteur met à jour le capteur pour isoler les hôtes ou les points de terminaison.