Security Operations Carbon Black 통합 - 호스트 격리 제거 워크플로우

Security Operations Carbon Black 통합 - 호스트 격리 제거 워크플로우는 Carbon Black 시스템에서 지정된 호스트 또는 엔드포인트와의 통신 차단을 해제합니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 워크플로우는 기능의 일부가 아니며 실행하려면 사용자 지정 오케스트레이션이 필요합니다.

워크플로우 프로세스 활동은 다음과 같습니다.

• CI에서 IP 가져오기
• 성공한 경우 - Carbon Black 구성 수집
• 센서 ID 가져오기
• If - 장치가 격리를 지원하고 장치가 격리되지 않은 경우 - 네트워크 격리 사용을 사용 안 함으로 설정합니다.
• 센서 업데이트 - 호스트 격리 결과를 반환합니다.

그림 1. Carbon Black 통합 - 호스트 격리 제거

• CI 활동에서 IP 가져오기
  CI에서 IP 가져오기 워크플로우 활동은 워크플로우에 사용할 CI(구성 항목)에서 IP 주소를 수집합니다.
• Carbon Black 구성 활동 수집
  Collect Carbon Black Configurations 워크플로우 활동은 워크플로우에 사용할 구성 정보를 수집합니다.
• 센서 ID 활동 가져오기
  센서 ID 가져오기 워크플로우 활동은 워크플로우에서 사용할 센서 식별자를 수집합니다.
• 네트워크 격리 사용 활동 설정
  네트워크 격리 설정 워크플로 활동은 네트워크 격리를 사용하도록 설정합니다.
• 센서 활동 업데이트
  센서 업데이트 워크플로우 활동은 센서를 업데이트하여 호스트 또는 엔드포인트를 격리합니다.