Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.

Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen für die Ergänzung von Incidents verwendet.

Die Fähigkeit „Laufende Prozesse abrufen“ verfügt über drei Implementierungs-Workflows von .

• Security Operations Carbon Black Integration - Laufende Prozesse abrufen Workflow
• Workflow „Security Operations System Command Integration – Laufende Prozesse abrufen“.
• Sicherheitsvorgänge Tanium-Integration – Laufende Prozesse abrufen Workflow

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.

• Workflow „Security Operations – Laufende Prozesse abrufen“.
  Der Workflow „Security Operations – Laufende Prozesse abrufen“ ist ein allgemeiner Workflow, der unabhängig von Integrationen ist. Sie ruft eine Liste der laufenden Prozesse für ein Konfigurationselement (CI) von einem Host ab. Verwenden Sie es, um eine Integration (z. B. Carbon Black) oder einen Windows-basierten Security Incident zu erfüllen.
• Security Operations Carbon Black Integration - Laufende Prozesse abrufen Workflow
  „Security Operations Carbon Black Integration - Get Running Processes“ ist die Implementierung für die Carbon Black-Integration, die durch den Workflow „Security Operations Integration - Get Running Process“ gestartet wird.
• Sicherheitsvorgänge Tanium-Integration – Laufende Prozesse abrufen Workflow
  „Security Operations Tanium Integration - Get Running Processes“ ist die Implementierung für die Tanium-Integration, die durch den Workflow „ Security Operations Integration - Get Running Process “ gestartet wird.
• Workflow „Security Operations System Command Integration – Laufende Prozesse abrufen“.
  Der Workflow „Security Operations System Command Integration - Get Running Processes“ ruft die laufenden Prozesse eines Konfigurationselements ab, wenn ein Windows- oder Unix-basierter Security Incident im Status „Analyse“hinzugefügt oder aktualisiert wird.

Zugehörige Konzepte

• Security Operations Integration - Block Request-Fähigkeit
• Security Operations-Integration – E-Mail-Such- und Löschfunktion
• Integration von Security Operations – CI-Fähigkeit ergänzen
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
• Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.
• Security Operations Integration - Host-Fähigkeit isolieren
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Integration von Sicherheitsvorgängen – Sichtungssuchfunktion
• Security Operations-Integration – Funktion „Bedrohungssuche“.

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung