Agent Client Collector Resposta a incidentes de segurança

Agent Client Collector Resposta a incidentes de segurança(ACC-SIR) permite automatizar a coleta de dados de aprimoramento de incidentes de segurança e ações de resposta usando Agent Client Collector. Esta funcionalidade é medida pelo Operações de segurança Resposta a incidentes de segurança(SIR).

Selecione em uma lista de ações (capacidades) que vêm com o sistema de base para executar incidentes de segurança. . Agent Client Collector Resposta a incidentes de segurançaa funcionalidade usa o. util.command.agent e. usquer.osquery.agent definições de verificação (executadas por Agent Client CollectorSpoke) para executar comandos e consultas de SO em incidentes de segurança. As capacidades fazem parte dos subfluxos do sistema existentes no Agent Client Collector Resposta a incidentes de segurançaapp de integração. Você também pode adicionar comandos personalizados e consultas sql OSquery para executar nos incidentes de segurança.

Para obter detalhes sobre os plug-ins instalados com Resposta a incidentes de segurança, consulte Plug-ins ou aplicações instalados com Integridade do ITOM.

• Agent Client Collector Resposta a incidentes de segurança .
  Agent Client Collector Resposta a incidentes de segurança As capacidades que vêm com o sistema base estão listadas na página Capacidades do ACC (Integração de SIR do Agent Client Collector > Capacidades de integração do ACC). Esses recursos são executados em incidentes de segurança para coletar informações sobre o incidente.
• Execute uma ação em um incidente de segurança
  Execute um Agent Client Collector Resposta a incidentes de segurançaação para coletar mais informações sobre um incidente de segurança. As ações são referidas no sistema como . e são configurados com o sistema base.
• Crie um Agent Client Collector Resposta a incidentes de segurançacomando
  Defina um comando ou cadeia de caracteres de comando a ser executado em uma máquina referenciada por um incidente de segurança. Os comandos são listados por sistema operacional. Por exemplo, A. ps O comando em um sistema operacional Windows recupera o status dos processos ativos do sistema operacional Windows no sistema.
• Execute um Agent Client Collector Resposta a incidentes de segurançacomando
  Execute um comando especificado, em uma máquina referenciada por um incidente, para recuperar informações sobre o IC do incidente. Por exemplo, se você executar um ps em um incidente, o comando recupera o status dos processos ativos no sistema. Os comandos são listados de acordo com o sistema operacional de IC associado ao incidente de segurança.
• Crie um Agent Client Collector Resposta a incidentes de segurançaOSQuery
  Defina um OSQuery para coletar informações sobre o IC de um incidente de segurança. OSQuery fornece uma camada SQL sobre as tabelas do SO e é agrupado com o. Agent Client Collectorcomo parte do sistema de base.
• Execute um Agent Client Collector Resposta a incidentes de segurançaOSQuery
  Execute um OSQuery em uma máquina referenciada por um incidente para recuperar informações sobre o IC de cada incidente. Por exemplo, se você executar um selecione * de system_info Em um incidente, a consulta reúne todas as informações do OSQuery system_infotabela.