Fluxo de trabalho Security Operations Carbon Black Integration - Remover isolamento de host

O fluxo de trabalho Security Operations Carbon Black Integration - Remove Host Isolation desbloqueia a comunicação com um host ou endpoint especificado em um sistema Carbon Black.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo de trabalho não faz parte de uma funcionalidade e precisa de uma orquestração personalizada para ser executado.

As atividades do processo de fluxo de trabalho incluem:

• Obter IP do IC
• Em caso de sucesso - Coletar configurações Carbon Black
• Obter Identificador de Sensor
• Se - O dispositivo oferecer suporte ao isolamento - e o dispositivo não estiver isolado:defina o Isolamento de rede habilitado como desabilitado.
• Atualizar sensor : retorna o resultado de Isolar host.

Figura 1. Carbon Black Integration - Remover isolamento de host

• Obter IP da atividade de IC
  A atividade de fluxo de trabalho Obter IP do IC coleta o endereço IP dos itens de configuração (ICs) para usar no fluxo de trabalho.
• Atividade Coletar configurações do Carbon Black
  A atividade de fluxo de trabalho Coletar configurações do Carbon Black reúne informações de configuração para usar no fluxo de trabalho.
• Atividade Obter ID de sensor
  A atividade de fluxo de trabalho Obter ID de sensor reúne identificadores de sensor para usar no fluxo de trabalho.
• Atividade Definir isolamento de rede habilitado
  A atividade de fluxo de trabalho Definir isolamento de rede habilitado permite o isolamento de rede.
• Atualizar atividade do sensor
  A atividade de fluxo de trabalho Atualizar sensor atualiza o sensor para isolar hosts ou endpoints.