Security Operations - Workflow Obtenir les processus en cours d’exécution

Le workflow Security Operations - Obtenir les processus en cours d’exécution est un workflow de haut niveau indépendant des intégrations. Il récupère une liste des processus en cours d’exécution sur un élément de configuration (CI) d’un hôte. Utilisez-la pour exécuter une intégration, comme Carbon Black, ou pour un incident de sécurité Windows.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Les activités de processus du workflow comprennent :

• Aptitude : déterminer l’activité des CI
• Suivi des exécutions - Activité de début (CI)
• Activité Obtenir les options de sécurité prises en charge
• Suivi de l’exécution de l’aptitude : aucune activité Impls
• Lanceur de flux parallèle : renvoie les résultats de recherche dans un tableau.
• Suivi de l’exécution de l’aptitude : terminer l’activité

Figure 1. Obtenir l'exécution des processus

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Activités courantes du workflow d’intégration.

• Aptitude : déterminer l’activité des CI
  L’activité de workflow Aptitude - Déterminer les CI détermine les éléments de configuration (CI) à inclure dans le workflow.
• Activité Obtenir les options de sécurité prises en charge
  L’activité de workflow Obtenir les options prises en charge récupère le nom et le nombre d’intégrations actives qui prennent en charge l’option demandée.