Security Operations Carbon Black Integration - Isolar fluxo de trabalho de host

A Integração Carbon Black do Security Operations - Isolar Host é a implementação da integração Carbon Black iniciada pelo fluxo de trabalho Integração do Security Operations - Isolar Host.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Acompanhamento de execução - Atividade de início (ICs)
• Obter IP do IC
• Coletar configurações do Carbon Black
• Acompanhamento de execução de capacidade - Atividade com falha
• Obter Identificador de Sensor
• Definir o isolamento de rede como habilitado
• Atualizar sensor : retorna o resultado de Isolar host.
• Acompanhamento de execução de capacidade - Concluir atividade

Figura 1. Carbon Black Integration - Isolar host

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Obter IP da atividade de IC
  A atividade de fluxo de trabalho Obter IP do IC coleta o endereço IP dos itens de configuração (ICs) para usar no fluxo de trabalho.
• Atividade Coletar configurações do Carbon Black
  A atividade de fluxo de trabalho Coletar configurações do Carbon Black reúne informações de configuração para usar no fluxo de trabalho.
• Atividade Obter ID de sensor
  A atividade de fluxo de trabalho Obter ID de sensor reúne identificadores de sensor para usar no fluxo de trabalho.
• Atividade Definir isolamento de rede habilitado
  A atividade de fluxo de trabalho Definir isolamento de rede habilitado permite o isolamento de rede.
• Atualizar atividade do sensor
  A atividade de fluxo de trabalho Atualizar sensor atualiza o sensor para isolar hosts ou endpoints.
• Fluxo de trabalho Security Operations Carbon Black Integration - Remover isolamento de host
  O fluxo de trabalho Security Operations Carbon Black Integration - Remove Host Isolation desbloqueia a comunicação com um host ou endpoint especificado em um sistema Carbon Black.