Integração do Carbon Black das Operações de segurança - Obter fluxo de trabalho dos processos em execução

A integração do Carbon Black das Operações de segurança - Obter processos em execução é a implementação da integração do Carbon Black iniciada pelo fluxo de trabalho Integração das operações de segurança - Obter processo em execução.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Obter IP da atividade de IC
• Atividade Coletar configurações de Carbon Black
• Atividade Obter ID do sensor
• Acompanhamento de execução - Iniciar atividade
• Criar Sessão
• Acompanhamento da execução da capacidade - Atividade com falha
• Atividade Verificar status da sessão
• Atividade de fluxo de trabalho Temporizador - Aguarda 1 segundo
• Atividade de fluxo de trabalho da catraca - Verificar se a sessão está pronta 30 vezes
• Atividade Criar processo de comando
• Atividade Verificar status do comando e obter processo
• Atividade Mapear dados de processos e lista de processos de retorno
• Atividade Criar registros de dados de aprimoramento
• Acompanhamento da execução da capacidade - Concluir atividade
• Atividade Fechar sessão

Figura 1. Obter processos em execução do Carbon Black

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração.

• Atividade Coletar configurações de Carbon Black
  A atividade de fluxo de trabalho Coletar configurações de carbono preto reúne informações de configuração a serem usadas no fluxo de trabalho.
• Verificar status do MID Server
  Determina se o MID Server identificado no campo Host do MID Server da configuração da integração está instalado e em execução. Se o campo estiver definido como Qualquer, a atividade verificará se o MID Server está instalado e em execução.
• Atividade Obter ID do sensor
  A atividade de fluxo de trabalho Obter ID do sensor reúne identificadores de sensor a serem usados no fluxo de trabalho.
• Atividade Criar sessão
  A atividade de fluxo de trabalho Criar sessão estabelece uma sessão de Carbon Black para usar no fluxo de trabalho.
• Atividade Verificar status da sessão
  Determina o status de uma sessão de Carbon Black no fluxo de trabalho.
• Atividade Criar processo de comando
  A atividade de fluxo de trabalho Criar processo de comando cria um processo de comando Carbon Black para usar no fluxo de trabalho.
• Atividade Verificar status do comando e obter processo
  Verifica o status do comando Carbon Black e recupera processos a serem usados no fluxo de trabalho.
• Atividade Mapear dados de processos
  A atividade de fluxo de trabalho Mapear dados de processos mapeia dados de processo de Carbon Black no fluxo de trabalho.
• Acompanhamento da execução da capacidade - Concluir atividade
  A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Concluir atualiza o registro de auditoria quando o fluxo de trabalho é concluído.
• Atividade Fechar sessão
  Encerra uma sessão de Carbon Black no fluxo de trabalho.