Sicherheitsvorgänge: Host-Flow Isolieren
Die Sicherheitsvorgänge: Host Isolieren Flow ist ein allgemeiner Flow, der unabhängig von Integrationen ist. Verwendet die konfigurierten Abfragen, um nach einem Satz von Konfigurationselementen zu suchen. Verwenden Sie es, um eine Integration wie Carbon Black zu erfüllen.
Vorbereitungen
Erforderliche Rolle: sn_si.Analyst
Warum und wann dieser Vorgang ausgeführt wird
Dieser Flow wird von ausgelöst Konfigurationselemente Registerkarte in einer zugehörigen Liste für Security Incidents.
Aktivitäten, die für diesen Flow spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten für allgemeine Sicherheitsvorgänge.