Workflows d’intégration et activités d’orchestration courants pour Opérations de sécurité

La plupart des workflows associés aux intégrations tierces incluent les mêmes activités. Par exemple, les activités de début et de fin de traitement.

• Suivi des exécutions : démarrer l’activité
  L’activité Suivi de l’exécution - Démarrer le workflow démarre le processus d’audit pour un Opérations de sécurité workflow d’intégration qui fonctionne sur les observables.
• Suivi d’exécution de l’aptitude : terminer l’activité
  L’activité Suivi de l’exécution de l’aptitude - Terminer le workflow met à jour l’enregistrement d’audit lorsque le workflow est terminé.
• Suivi d’exécution de l’aptitude : activité d’échec
  L’activité de workflow Suivi de l’exécution de l’aptitude - Défaillance enregistre une défaillance dans l’enregistrement d’audit.
• Aptitude : déterminer l’activité des CI
  L’activité de workflow Aptitude - Déterminer les CI détermine les éléments de configuration (CI) à inclure dans le workflow.
• Créer une activité d’enregistrements de données d’enrichissement
  L’activité de workflow Créer des enregistrements de données d’enrichissement crée ou met à jour des enregistrements d’enrichissement à utiliser dans le workflow.
• Obtenir l’activité FQDN de l’élément de configuration
  Le champ Orchestration commune de sécurité > Obtenir le FQDN de l’élément de configuration Activité du workflow Récupère le nom de domaine complet (FQDN) d’un élément de configuration. Cette activité peut accélérer le processus d’investigation et de correction.
• Déterminer l’activité des observables
  L’activité de workflow Déterminer les observables détermine les observables à inclure dans le workflow
• Activité Obtenir les options de sécurité prises en charge
  L’activité de workflow Obtenir les options prises en charge récupère le nom et le nombre d’intégrations actives qui prennent en charge l’option demandée.
• Suivi de l’exécution de l’aptitude : aucune implémentation de l’activité
  L’activité de workflow Suivi de l’exécution de l’aptitude - Aucune implémentation de l’aptitude crée un enregistrement d’erreur lorsqu’aucune implémentation de l’aptitude d’intégration n’est trouvée.
• Créer une activité de recherche de conformité
  L’activité Créer une recherche de conformité crée une recherche de conformité pour les e-mails dans le(s) serveur(s) Exchange désigné(s) à l’aide des requêtes de recherche définies et renvoie le nom de la recherche de conformité créée.
• Obtenir l’adresse IP à partir de l’activité du CI
  Cette activité du workflow détermine l’adresse IPV4 associée à un élément de configuration (CI).
• Obtenir les statistiques réseau via l’activité netstat
  L’activité de workflow Security Common Orchestration - Get Network Statistics via netstat récupère les statistiques réseau d’une ressource affectée sur un système Windows. Cette activité peut accélérer le processus d’investigation et de correction.
• Obtenir les processus en cours d’exécution via l’activité WMI
  L’activité de workflowObtenir les processus en cours d’exécution récupère les processus en cours d’exécution d’un élément de configuration sur un système Windows. Cette activité peut accélérer le processus d’investigation et de correction.
• Vérifier l’activité d’état de la recherche de conformité
  L’activité Vérifier l’état de la recherche de conformité vérifie l’état de la recherche de conformité créée sur le serveur Exchange et, si l’état est terminé, renvoie les informations relatives à la recherche d’e-mails trouvées pour la recherche de conformité.
• Mettre à jour l’activité des notes de travail de la tâche
  L’activité de workflow Security Common Orchestration - Mettre à jour les notes de travail de tâche met à jour la section Activité (notes de travail) d’un enregistrement de tâche. Ceci est utile pour enregistrer des informations.
• Déployer les informations de recherche sur l’activité d’incident de sécurité
  L’option Déployer les informations de recherche sur l’activité d’incident de sécurité peut être utilisée avec n’importe quel workflow pour recueillir des informations à partir d’une recherche de menaces et générer un résumé du contenu, ainsi que l’ID de l’incident de sécurité d’origine dans les notes de travail de la tâche.
• Mettre à jour un incident de sécurité avec le workflow des résultats de la recherche
  Le workflow Mettre à jour un incident de sécurité avec les résultats de recherche met à jour les incidents de sécurité existants avec les résultats de recherche.
• Filtrer l’activité des observables sur liste d’autorisation
  L’activité de workflow Observables sur liste d’autorisation filtrés supprime les observables qui peuvent être ignorés de la liste des observables. Cette activité peut accélérer le processus d’investigation et de correction.
• Écrire le contenu à enregistrer en tant qu’activité de pièce jointe
  Cette activité écrit le contenu transmis à partir d’une entrée et crée une pièce jointe désignée à un enregistrement donné.
• Obtenir l’adresse IP à partir de l’activité du CI
  L’activité de workflow Obtenir l’adresse IP à partir du CI rassemble l’adresse IP à partir des éléments de configuration (CI) pour l’utiliser dans le workflow.