Agent Client Collector Réponse aux incidents de sécurité

Agent Client Collector Réponse aux incidents de sécurité(ACC-SIR) vous permet d’automatiser la collecte de données d’enrichissement des incidents de sécurité et les actions de réponse à l’aide de .Agent Client Collector Cette fonctionnalité est mesurée par le Opérations de sécurité Réponse aux incidents de sécurité (SIR).

Remarque :

Agent Client Collector Réponse aux incidents de sécurité n’est plus pris en charge. Pour plus de détails sur les options de remplacement, voir le Conseils d’obsolescence pour Agent Client Collector Réponse aux incidents de sécurité Article [KB2249776] dans le Now Support Base de connaissances.

Sélectionnez une option parmi la liste d’actions (options) fournies avec le système de base pour les exécuter sur des incidents de sécurité. La Agent Client Collector Réponse aux incidents de sécurité fonctionnalité utilise les définitions de vérification util.command.agent et util.osquery.agent (exécutées par Agent Client Collector le spoke) pour exécuter des commandes et des requêtes de système d’exploitation sur les incidents de sécurité. Les options font partie des flux secondaires du système existants dans l’application d’intégration Agent Client Collector Réponse aux incidents de sécurité . Vous pouvez également ajouter des commandes personnalisées et des requêtes SQL OSquery à exécuter sur les incidents de sécurité.

Pour en savoir plus sur les modules d’extension installés avec , reportez-vous à Réponse aux incidents de sécurité la section Modules d’extension ou applications installés avec Intégrité ITOM.

• Agent Client Collector Réponse aux incidents de sécurité Options du
  Agent Client Collector Réponse aux incidents de sécurité les options fournies avec le système de base sont répertoriées sur la page Options ACC (Intégration d'Agent Client Collector SIR > Options d'intégration ACC). Ces options s’exécutent sur les incidents de sécurité pour recueillir des informations sur l’incident.
• Effectuer une action sur un incident de sécurité
  Exécutez une Agent Client Collector Réponse aux incidents de sécurité action pour recueillir plus d’informations sur un incident de sécurité. Les actions sont appelées options dans le système et sont configurées avec le système de base.
• Créer une Agent Client Collector Réponse aux incidents de sécurité commande
  Définissez une commande ou une chaîne de commande à exécuter sur un ordinateur référencé par un incident de sécurité. Les commandes sont répertoriées par système d’exploitation. Par exemple, une commande ps sur un système d’exploitation Windows récupère l’état des processus Windows OS actifs dans le système.
• Exécuter une Agent Client Collector Réponse aux incidents de sécurité commande
  Exécutez une commande spécifiée, sur un ordinateur référencé par un incident, pour récupérer des informations sur le CI de l’incident. Par exemple, si vous exécutez une commande ps sur un incident, la commande récupère l’état des processus actifs dans le système. Les commandes sont répertoriées en fonction du système d’exploitation CI associé à l’incident de sécurité.
• Créer un Agent Client Collector Réponse aux incidents de sécurité osquery
  Définissez un OSQuery pour recueillir des informations sur le CI d’un incident de sécurité. OSQuery fournit une couche SQL au-dessus des tables du système d’exploitation et est regroupé avec le Agent Client Collector système de base.
• Exécuter un Agent Client Collector Réponse aux incidents de sécurité osquery
  Exécutez un OSQuery sur un ordinateur référencé par un incident pour récupérer des informations sur le CI de chaque incident. Par exemple, si vous exécutez une requête select * from system_info sur un incident, la requête rassemble toutes les informations de la table OSQuery system_info .