Allgemeine Security Operations-Integrations-Flows und Orchestration-Aktivitäten

Viele der Flows, die Drittpartei-Integrationen zugeordnet sind, enthalten dieselben Aktivitäten. Zum Beispiel Aktivitäten zum Starten und Abschließen der Verarbeitung.

• Ausführungsnachverfolgung: Flow-Aktion Starten
  Die Flow-Aktion „Ausführungsnachverfolgung – Beginnen“ startet den Auditprozess für einen Security Operations Integrations-Flow, der für erkennbare Elemente funktioniert.
• Nachverfolgung Der Fähigkeitsausführung: Flow-Aktion Abschließen
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – Abschließen“ aktualisiert den Audit-Datensatz, wenn der Flow abgeschlossen ist.
• Nachverfolgung Der Fähigkeitsausführung: Fehler-Flow-Aktion
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – Fehler“ zeichnet einen Fehler im Audit-Datensatz auf.
• Fähigkeit: CIs-Aktivität bestimmen
  Die Workflow-Aktivität „Fähigkeit – CIs bestimmen“ bestimmt, welche Konfigurationselemente (Configuration Items, CIs) in den Workflow aufgenommen werden sollen.
• Flow-Aktion „Ergänzungsdatensätze erstellen“
  Die Erstellen Sie Ergänzungsdatensätze Flow-Aktion erstellt oder aktualisiert Ergänzungsdatensätze zur Verwendung im Flow.
• FQDN-Flow-Aktion für Konfigurationselement abrufen
  Die zugehörigen Listen namens Allgemeine Sicherheits-Orchestration > Konfigurationselement-FQDN abrufen Flow-Aktion ruft den vollqualifizierten Domänennamen (FQDN) eines Konfigurationselements ab. Diese Flow-Aktion kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Bestimmen Sie die Aktivität erkennbarer Elemente
  Die Bestimmen Sie Erkennbare Elemente Die Workflow-Aktivität bestimmt, welches erkennbare Element in den Workflow aufgenommen werden soll
• Aktion „unterstützte Sicherheitsfähigkeiten abrufen“
  Die Flow-Aktion „unterstützte Fähigkeiten abrufen“ ruft den Namen und die Anzahl der Integrationen ab, die aktiv sind und die angeforderte Fähigkeit unterstützen.
• Nachverfolgung der Fähigkeitsausführung: Keine Impls-Aktion
  Die Flow-Aktion „Nachverfolgung der Fähigkeitsausführung – keine Verbesserungen“ erstellt einen Fehlerdatensatz, wenn keine Implementierung der Integrationsfähigkeit gefunden wird.
• Compliance-Suchaktion Erstellen
  Die Aktion Compliance-Suche erstellen erstellt eine Compliance-Suche nach E-Mails auf den angegebenen Exchange-Servern mithilfe der definierten Suchabfragen und gibt den Namen der erstellten Compliance-Suche zurück.
• IP aus CI-Aktivität abrufen
  Diese Workflow-Aktivität bestimmt die IPV4-Adresse, die einem Konfigurationselement (Configuration Item, CI) zugeordnet ist.
• Rufen Sie Netzwerkstatistiken über die netstat-Flow-Aktion ab
  Die Flow-Aktion „Allgemeine Sicherheitsorchestration – Netzwerkstatistiken über netstat abrufen“ ruft die Netzwerkstatistiken für eine betroffene Ressource auf einem Windows-basierten System ab. Diese Flow-Aktion kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Rufen Sie laufende Prozesse über die WMI-Aktivität ab
  Die Laufende Prozesse Abrufen Workflow-Aktivität ruft die laufenden Prozesse eines Konfigurationselements auf einem Windows-basierten System ab. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Aktion „Compliance-Suchstatus Überprüfen“
  Mit der Aktion Compliance-Suchstatus überprüfen wird der Status der erstellten Compliance-Suche auf dem Exchange-Server überprüft. Wenn der Status „Abgeschlossen“ lautet, werden die Informationen zur E-Mail-Suche zurückgegeben, die für die Compliance-Suche gefunden wurden.
• Aktivität „Aufgabenarbeitsnotizen“ aktualisieren
  Die Allgemeine Sicherheitsorchestration: Aufgabenarbeitsnotizen Aktualisieren Die Workflow-Aktivität aktualisiert den Aktivität Abschnitt (Arbeitsnotizen) eines Aufgabendatensatzes. Dies ist nützlich für die Protokollierung von Informationen.
• Rollup der Suchinformationen zur Security Incident-Aktivität
  Die Rollup der Suchinformationen zu Security Incident Aktivität kann mit jedem Workflow verwendet werden, um Informationen aus einer Bedrohungssuche zu sammeln und eine Zusammenfassung des Inhalts sowie die ID des ursprünglichen Security Incident in den Arbeitsnotizen der Aufgabe auszugeben.
• Aktualisieren Sie den Security Incident mit dem Workflow für Suchergebnisse
  Die Aktualisieren Sie Security Incident mit Suchergebnissen Workflow aktualisiert vorhandene Security Incidents mit Suchergebnissen.
• Filtern Sie die Aktivität der auf der Liste aufgeführten erkennbaren Elemente
  Die Workflow-Aktivität „gefilterte Allow List erkennbare Elemente“ entfernt erkennbare Elemente, die aus der Liste der erkennbaren Elemente ignoriert werden können. Diese Aktivität kann den Untersuchungs- und Korrekturprozess beschleunigen.
• Schreiben Sie Inhalt als Anhangsaktivität in den Datensatz
  Diese Aktivität schreibt den aus einer Eingabe übergebenen Inhalt und erstellt einen festgelegten Anhang für einen bestimmten Datensatz.
• IP aus CI-Aktivität abrufen
  Die Flow-Aktivität „IP aus CI abrufen“ erfasst die IP-Adresse aus Configuration Items (CIs), die im Flow verwendet werden sollen.