Security Operations Carbon Black 통합 - 호스트 격리 워크플로우

Security Operations Carbon Black 통합 - 호스트 격리는 Security Operations Integration - 호스트 격리 워크플로우로 시작된 Carbon Black 통합을 구현한 것입니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

워크플로우 프로세스 활동에는 다음이 포함됩니다.

• 실행 추적 - 시작(CI) 활동
• CI에서 IP 가져오기
• Carbon Black 구성 수집
• 역량 실행 추적 - 장애 활동
• 센서 ID 가져오기
• 네트워크 격리 사용 활동 설정
• 센서 업데이트 - 호스트 격리 결과를 반환합니다.
• 역량 실행 추적 - 활동 완료

이 워크플로우와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동.

• 센서 ID 활동 가져오기
  센서 ID 가져오기 워크플로우 활동은 워크플로우에 사용할 센서 식별자를 수집합니다.
• 네트워크 격리 사용 활동 설정
  네트워크 격리 설정 사용 워크플로 활동은 네트워크 격리를 사용하도록 설정합니다.
• 센서 활동 업데이트
  센서 업데이트 워크플로우 활동은 센서를 업데이트하여 호스트 또는 엔드포인트를 격리합니다.