[Security Operations Carbon Black 統合 - ホスト隔離削除] ワークフロー

[Security Operations Carbon Black 統合 - ホスト隔離削除] ワークフローは、Carbon Black システム内の指定されたホストまたはエンドポイントとの通信のブロックを解除します。

始める前に

必要なロール：sn_si.analyst

このタスクについて

このワークフローは機能の一部ではなく、実行するにはカスタムオーケストレーションが必要です。

ワークフロープロセスアクティビティには次のものが含まれます。

• CI から IP を取得
• 成功した場合 - Carbon Black 設定の収集
• センサー ID を取得
• デバイスが隔離をサポートしており、デバイスが隔離されていない場合は、[ネットワーク分離を有効に設定する] を無効にします。
• センサーの更新 ：ホストの隔離結果を返します。

図 : 1. Carbon Black 統合 - ホスト隔離削除

• [CI から IP を取得] アクティビティ
  [CI から IP を取得] ワークフローアクティビティは、ワークフローで使用する構成アイテム (CI) から IP アドレスを収集します。
• [Carbon Black 設定の収集] アクティビティ
  [Carbon Black 設定の収集] ワークフローアクティビティは、ワークフローで使用する構成情報を収集します。
• [センサー ID を取得] アクティビティ
  [センサー ID を取得] ワークフローアクティビティは、ワークフローで使用するセンサー識別子を収集します。
• [ネットワーク分離を有効に設定する] アクティビティ
  [ネットワーク分離を有効に設定する] ワークフローアクティビティは、ネットワーク分離を有効にします。
• [センサーの更新] アクティビティ
  [センサーの更新] ワークフローアクティビティは、センサーを更新してホストまたはエンドポイントを隔離します。