Security Operations : workflow Obtenir les processus en cours d’exécution

Le workflow Opérations de sécurité : obtenir l’exécution des processus est un workflow de haut niveau indépendant des intégrations. Il récupère une liste des processus en cours d’exécution sur un élément de configuration (CI) à partir d’un hôte. Utilisez-le pour réaliser une intégration, telle que Carbon Black, ou pour un incident de sécurité Windows.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Les activités de processus du workflow comprennent :

• Aptitude : déterminer l’activité des CI
• Suivi des exécutions - Activité de début (CI)
• Activité Obtenir les options de sécurité prises en charge
• Suivi de l’exécution de l’aptitude : aucune implémentation de l’activité
• Lanceur de flux parallèle : renvoie les résultats de la recherche dans un tableau.
• Suivi d’exécution de l’aptitude : terminer l’activité

Figure 1. Obtenir l'exécution des processus

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Workflows d’intégration et activités d’orchestration courants pour Opérations de sécurité.