[Security Operations Tanium Integration - 実行中のプロセスを取得] ワークフロー

[Security Operations Tanium 統合 - 実行中のプロセスを取得] は、[Security Operations Integration - 実行中のプロセスを取得] ワークフローによって起動される Tanium 統合の実装です。

始める前に

必要なロール：sn_si.analyst

このタスクについて

ワークフロープロセスアクティビティには次のものが含まれます。

• [CI から IP を取得] アクティビティ
• [機能トラッキング - エラー] アクティビティ
• Tanium：要求を実行アクティビティ
• Tanium：応答から質問 ID を取得アクティビティ
• [トラッキング - 開始 (CI)] アクティビティ
• ターンスタイルワークフローアクティビティ：データを待機
• Tanium：完了の確認要求を構築アクティビティ
• Tanium：応答から完了確認アクティビティ
• Tanium：結果データの取得要求を構築アクティビティ
• Tanium：応答から結果データを取得アクティビティ：プロセスリストを返す
• [拡張データレコードを作成] アクティビティ
• タイマーワークフローアクティビティ： 1 秒間待機
• [拡張データレコードを作成] アクティビティ
• [機能トラッキング - 完了] アクティビティ

図 : 1. 実行中プロセスを取得

ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な統合ワークフローアクティビティ」を参照してください。

• [CI から IP を取得] アクティビティ
  [CI から IP を取得] ワークフローアクティビティは、ワークフローで使用する構成アイテム (CI) から IP アドレスを収集します。
• Tanium：応答から結果データを取得アクティビティ
  Tanium：応答から結果データを取得ワークフローアクティビティでは、結果データから応答本文を処理し、Tanium からの結果を表す JSON オブジェクトのアレイを出力します。