Integration Von Carbon Black Für Security Operations – Flow Für Laufende Prozesse Abrufen

Die Integration von Carbon Black für Sicherheitsvorgänge – laufende Prozesse abrufen ist die Implementierung für die Integration von Carbon Black, die vom Flow „Integration von Sicherheitsvorgängen – laufenden Prozess abrufen“ gestartet wird.

Erforderliche Rolle: sn_si.Analyst

Abbildung : 1. Carbon Black Ruft Laufende Prozesse Ab

Aktionen, die für diesen Flow spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktionen finden Sie unter Integrations-Flows und Orchestration-Aktivitäten für allgemeine Sicherheitsvorgänge.

• Flow-Aktion „Carbon Black-Konfigurationen Erfassen“
  Die Flow-Aktion „Carbon Black-Konfigurationen erfassen“ erfasst Konfigurationsinformationen, die im Flow verwendet werden sollen.
• Überprüfen Sie den MID-Serverstatus
  Bestimmt, ob der MID-Server in identifiziert wurde MID-Serverhost Feld der Konfiguration der Integration ist gestartet und wird ausgeführt. Wenn das Feld auf festgelegt ist Beliebig , Die Flow-Aktion überprüft, ob ein MID-Server aktiv ist und ausgeführt wird.
• Flow-Aktion für Sensor-ID abrufen
  Die Flow-Aktion „Sensor-ID abrufen“ erfasst Sensorbezeichner, die im Flow verwendet werden sollen.
• Erstellen Sie Eine Sitzungs-Flow-Aktion
  Die Flow-Aktion „Sitzung erstellen“ richtet eine Carbon Black-Sitzung ein, die im Flow verwendet werden soll.
• Überprüfen Sie Die Flow-Aktion Für Den Sitzungsstatus
  Bestimmt den Status einer Carbon Black-Sitzung im Flow.
• Erstellen Sie Eine Befehlsprozess-Flow-Aktion
  Mit der Flow-Aktion „Befehlsprozess erstellen“ wird ein Carbon Black-Befehlsprozess erstellt, der im Flow verwendet werden soll.
• Überprüfen Sie den Befehlsstatus, und rufen Sie die Prozess-Flow-Aktion ab
  Überprüft den Befehlsstatus „Carbon Black“ und ruft Prozesse ab, die im Flow verwendet werden sollen.
• Datenflussaktion „Prozesse Zuordnen“
  Die Aktion „Prozessdaten-Flow zuordnen“ ordnet Prozessdaten in Carbon Black innerhalb des Flows zu.
• Nachverfolgung Der Fähigkeitsausführung: Flow-Aktion Abschließen
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – Abschließen“ aktualisiert den Audit-Datensatz, wenn der Flow abgeschlossen ist.
• Aktion „Sitzungs-Flow Schließen“
  Schließt eine Carbon Black-Sitzung innerhalb des Flows.