Security Operations - 実行中のプロセスを取得フロー

[Security Operations - 実行中のプロセスを取得] フローは、統合に依存しない高レベルのフローです。ホストから構成アイテム (CI) で実行中のプロセスのリストを取得します。Carbon Black などの統合を実行する場合や、Windows ベースのセキュリティインシデントを処理する場合に使用します。

必要なロール：sn_si.analyst

図 : 1. 実行中のプロセスを取得

ここでは、このフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations 統合フローとオーケストレーションアクティビティ」を参照してください。