Security Operations Integration - Obtenir l’aptitude Processus en cours d’exécution
L'option Obtenir les processus en cours d'exécution récupère une liste des processus en cours sur un élément de configuration (CI) à partir d'un point de terminaison ou d'un hôte. Cette option sert à enrichir les incidents au cours des enquêtes.
L’option Obtenir les processus en cours d’exécution comporte deux workflows d’implémentation :
Remarque :
Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus produit.
Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Workflows d’intégration et activités d’orchestration courants pour Opérations de sécurité.