Operações de segurança - Obter fluxo de trabalho de processos em execução

O fluxo de trabalho Operações de segurança - Obter processos em execução é um fluxo de trabalho de alto nível independente de integrações. Ele recupera uma lista de processos em execução em um item de configuração (IC) de um host. Use-o para atender a uma integração, como Carbon Black, ou para um incidente de segurança baseado no Windows.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Atividade Capacidade - Determinar ICs
• Acompanhamento de execução - Atividade Iniciar (ICs)
• Atividade Obter capacidades de segurança compatíveis
• Acompanhamento de execução de capacidade - atividade sem implementações
• Inicializador de fluxo paralelo - retorna os resultados da pesquisa em uma matriz.
• Acompanhamento da execução da capacidade - Concluir atividade

Figura 1. Obter processos em execução

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração.