Security Operations Carbon Black Integration : supprimer le flux d’isolement de l’hôte

Le flux d’intégration Security Operations Carbon Black - Supprimer l’isolement de l’hôte débloque la communication avec un hôte ou un point de terminaison spécifié dans un système Carbon Black.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce flux ne fait pas partie d’une option et a besoin d’une orchestration personnalisée pour s’exécuter.

Les activités du processus de flux comprennent :

• Obtenir l’adresse IP à partir de l’activité du CI
• En cas de réussite : Collecter les configurations Carbon Black Action de flux
• Obtenir l’ID de capteur Action de fluxObtenir l'ID de capteur
• Si l’appareil prend en charge l’isolement et l’appareil n’est pas isolé ou désactivé.
• Mettre à jour l’activité du capteur: renvoie le résultat de l’isolement de l’hôte.

Figure 1. Intégration Carbon Black : supprimer l’isolation de l’hôte