Security Incident Response Orchestration Workflows und Aktivitäten

Mehrere Workflows und Aktivitäten sind in enthalten Security Incident Response Orchestration.

Nur Anwender mit der Rolle sn_sec_cmn.admin können dies tun Workflow-Editor .

• Erstellen Sie einen Suchanforderung für IOC-Changes-Workflow
  Die Antwort auf Security Incident: Suchanforderung für IOC-Changes erstellen Flow wird durch eine Business-Regel ausgelöst, die automatisch ausgeführt wird, wenn ein IOC hinzugefügt oder geändert wird. Malware-Scans werden nur ausgelöst, wenn neue Daten eingegeben und nur die neuen Daten gescannt werden.
• Security Incident Response: Flow „Netzwerkstatistiken abrufen“
  Die zugehörigen Listen namens Security Incident Response > Netzwerkstatistiken abrufen Flow ruft die Netzwerkstatistiken für eine betroffene Windows-basierte Ressource ab, wenn sie einem Security Incident in hinzugefügt wird Analyse status.
• Security Incident Response – Workflow „laufende Services abrufen“
  Die Security Incident Response – Workflow „laufende Services abrufen“ Ruft eine Liste der ausgeführten Services von Windows-basiert ab, ServiceNow, Konfigurationselemente (CIs). Dieser Workflow wird für die Ergänzung von Incidents während Untersuchungen verwendet.
• Procdump ausführen Flow
  Die Procdump ausführen Flow führt einen Prozess-Dump für einen angegebenen Prozess aus und speichert ihn in einer Datei, die von Sicherheitsanalysten angegriffen werden kann.
• Security Incident: Workflow zum Auswerten des Ergebnisses der Antwortaufgabe
  Security Incident – der Ergebnisworkflow der Antwortaufgabe auswerten bestimmt die zu verwendende Aufgabe, ruft einen ausgewählten Workflow und ein Auswertungsskript basierend auf dem Ergebnisauswertungsdatensatz auf, der als Eingabe für den ausgewählten Workflow bereitgestellt wird.