Integração do Carbon Black das Operações de segurança - Remover fluxo de isolamento de host

O fluxo Integração do Carbon Black das Operações de segurança - Remover isolamento de host desbloqueia a comunicação com um host ou endpoint especificado em um sistema Carbon Black.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo não faz parte de uma capacidade e precisa de uma orquestração personalizada para ser executado.

As atividades do processo de fluxo incluem:

• Obter IP da atividade de IC
• Em caso de sucesso- Ação de fluxo Coletar configurações de carbono preto
• Obter ação de fluxo do ID do sensorObter Identificador de Sensor
• If- O dispositivo oferece suporte ao isolamento- e o dispositivo não está isolado para desabilitado.
• Atualizar atividade do sensor- retorna o resultado de Isolar host.

Figura 1. Integração com Carbon Black - Remover isolamento de host