Security Operations Carbon Black Integration - Isolar fluxo de host
A Integração do Carbon Black das Operações de segurança - Isolar host é a implementação da integração do Carbon Black iniciada pelo fluxo de Integração das Operações de segurança - Isolar host.
Antes de Iniciar
Função necessária: sn_si.analyst
Por Que e Quando Desempenhar Esta Tarefa
As atividades do processo de fluxo incluem:
- Acompanhamento de execução - Início (ICs) Ação de fluxo
- Obter IP de IC
- Coletar configurações de Carbon Black
- Acompanhamento de execução de capacidade - Ação de fluxo de falha
- Obter Identificador de Sensor
- Atividade Definir isolamento de rede habilitado
- Atualizar sensor : retorna o resultado de Isolar host.
- Acompanhamento de execução de capacidade - Concluir ação de fluxo
As atividades específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.