Operações de segurança Carbon Black Integration - Remover fluxo de isolamento de host

. Carbon Black Integration de operações de segurança - Remover isolamento de host O fluxo desbloqueia a comunicação com um host ou endpoint especificado em um sistema Carbon Black.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo não faz parte de um recurso e precisa de uma orquestração personalizada para ser executado.

As atividades do processo de fluxo incluem:

• Atividade Obter IP do IC
• Se bem-sucedido- Coletar ação de fluxo de configurações Carbon Black
• Obter ação de fluxo de ID do sensorObter Identificador de Sensor
• Se- O dispositivo oferece suporte ao isolamento- e o dispositivo não está isolado para desabilitado.
• Atividade Atualizar sensor- Retorna o resultado do host isolado.

Figura 1. Carbon Black Integration - Remover isolamento de host