Intégration de Security Operations Carbon Black : workflow de suppression de l’isolement de l’hôte

Le workflow Security Operations Carbon Black Integration - Remove Host Isolation débloque la communication avec un hôte ou un point de terminaison spécifié dans un système Carbon Black.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce workflow ne fait pas partie d’une aptitude et a besoin d’une orchestration personnalisée pour s’exécuter.

Les activités de processus du workflow comprennent :

• Obtenir l’adresse IP à partir de l’activité du CI
• En cas de réussite Collecter l’activité Configurations Carbon Black
• Obtenir l’activité d’ID de capteurObtenir l'ID de capteur
• Si l’appareil prend en charge l’isolement et que l’appareil n’estActiver l’isolement réseau activité activée pas isolé à désactivé.
• Mettre à jour l’activité du capteur- renvoie le résultat Isoler l’hôte.

Figure 1. Intégration Carbon Black - Supprimer l’isolement de l’hôte