Orquestração da Resposta a incidentes de segurança fluxos de trabalho e atividades

Vários fluxos de trabalho e atividades estão incluídos no Orquestração da Resposta a incidentes de segurança.

Somente usuários com a função sn_sec_cmn.admin podem Editor de fluxo de trabalho.

• Criar solicitação de pesquisa para fluxo de trabalho de mudanças de IoC
  O fluxo Security Incident Response - Criar solicitação de pesquisa para mudanças de IoC é acionado por uma regra de negócio para ser executado automaticamente quando um IoC é adicionado ou alterado. As verificações de malware são acionadas somente quando novos dados são inseridos e somente os novos dados são verificados.
• Security Incident Response - Obter fluxo de estatísticas de rede
  O Resposta a incidentes de segurança > Obter estatísticas de rede O fluxo recupera as estatísticas de rede de um recurso baseado no Windows afetado quando adicionado a um incidente de segurança no estado Análise.
• Fluxo de trabalho do Security Incident Response - Obter serviços em execução
  O fluxo de trabalho Resposta a incidentes de segurança - Obter serviços em execução recupera uma lista de serviços em execução de itens de configuração (ICs) baseados no Windows, ServiceNow. Este fluxo de trabalho é usado para enriquecimento de incidentes durante as investigações.
• Executar fluxo de procdump
  O fluxo Executar procdump executa um despejo de processo em um processo especificado e o salva em um arquivo que pode ser direcionado por analistas de segurança.
• Incidente de segurança - Avaliar fluxo de trabalho do resultado da tarefa de resposta
  O fluxo de trabalho de resultado da tarefa Incidente de segurança - Avaliar resposta determina a tarefa a ser usada, invoca um fluxo de trabalho escolhido e um script de avaliação com base no registro do avaliador de resultados fornecido como entrada para o fluxo de trabalho escolhido.