セキュリティオペレーションシステムのコマンド統合 - 実行中のプロセスを取得のフロー

リリースバージョン: Yokohama

更新日 2025年01月30日

所要時間：1分

セキュリティオペレーションシステムのコマンド統合 - 実行中のプロセスを取得のフローでは、[分析] ステータスの Windows または UNIX ベースのセキュリティインシデントに構成アイテムを追加または更新すると、構成アイテムの実行中のプロセスを取得することができます。

始める前に

必要なロール：sn_si.analyst

新しいセキュリティインシデントの場合、選択した構成アイテムを含むインシデントを送信するとステータスが [分析] に自動的に変わり、フローが自動的に実行されます。[ドラフト] ステータスのままだった場合は実行されません。

既存のセキュリティインシデントは、[分析] ステータスのときに新しい構成アイテムを追加すると自動的に更新されます。

フロープロセスアクションは次のとおりです。

任意のセキュリティインシデントを開きます。
必要に応じて [ステータス (State)] を [分析] に更新します。
構成アイテム (コンピューター、サーバーなど) を追加します。
[更新] をクリックします。
セキュリティインシデントレスポンスオーケストレーションで実行中のプロセス情報を提供します関連リンク > セキュリティインシデント拡張タブ。詳細については、「セキュリティオペレーション拡張データマッピング」を参照してください。
ここでは、このフロー固有のアクションについて説明します。他のアクションに関する詳細は「一般的な Security Operations Integration フローとオーケストレーションアクティビティ」を参照してください。