Capacidade de Obter processos em execução da Integração de Operações de segurança
A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para enriquecimento de incidentes durante as investigações.
A capacidade Obter processos em execução tem dois fluxos de implementação :
Nota:
Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto.
As ações específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras ações, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.