Integração do Security Operations - Obter capacidade de processos em execução

A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações.

A funcionalidade Obter processos em execução tem três fluxos de trabalho de implementação :

• Fluxo de trabalho do Security Operations Carbon Black Integration - Obter processos em execução
• Fluxo de trabalho de integração de comandos do sistema de operações de segurança – Obter processos em execução
• Fluxo de trabalho do Security Operations Tanium Integration - Obter processos em execução

Nota:

Se não houver implementações disponíveis, as ações de recurso não serão exibidas nos menus do produto.

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Security Operations - Obter fluxo de trabalho de processos em execução
  O fluxo de trabalho Security Operations - Obter processos em execução é um fluxo de trabalho de alto nível independente de integrações. Ele recupera uma lista de processos em execução em um item de configuração (IC) de um host. Use-o para realizar uma integração, como Carbon Black, ou para um incidente de segurança baseado no Windows.
• Fluxo de trabalho do Security Operations Carbon Black Integration - Obter processos em execução
  A Integração Carbon Black do Security Operations - Obter processos em execução é a implementação da integração Carbon Black iniciada pelo fluxo de trabalho Integração do Security Operations - Obter processo em execução.
• Fluxo de trabalho do Security Operations Tanium Integration - Obter processos em execução
  A integração do Tanium com o Security Operations - Obter processos em execução é a implementação da integração do Tanium iniciada pelo fluxo de trabalho Integração do Security Operations - Obter processo em execução.
• Fluxo de trabalho de integração de comandos do sistema de operações de segurança – Obter processos em execução
  O fluxo de trabalho Integração de comandos do sistema de operações de segurança - Obter processos em execução recupera os processos em execução de um item de configuração quando adicionado ou atualizado para um incidente de segurança baseado em Windows ou Unix no estado de análise.

Conceitos relacionados

• Integração do Security Operations - Capacidade de solicitação de bloqueio
• Integração do Security Operations - Capacidade de pesquisa e exclusão de e-mail
• Integração do Security Operations - Aprimorar capacidade de IC
• Integração do Security Operations - Capacidade Aprimorar observável
• Integração do Security Operations - Obter recurso de estatísticas de rede
• Integração do Security Operations - Capacidade Isolar host
• Integração do Security Operations - Capacidade de publicar na lista de observação
• Integração do Security Operations com o recurso Pesquisa de detecções
• Integração do Security Operations - Pesquisa de ameaças

Tarefas relacionadas

• Alterar a ordem de execução do fluxo de trabalho