Security Operations - Obter fluxo de trabalho de processos em execução

O fluxo de trabalho Security Operations - Obter processos em execução é um fluxo de trabalho de alto nível independente de integrações. Ele recupera uma lista de processos em execução em um item de configuração (IC) de um host. Use-o para realizar uma integração, como Carbon Black, ou para um incidente de segurança baseado no Windows.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Capacidade - Atividade Determinar ICs
• Acompanhamento de execução - Atividade de início (ICs)
• Atividade Obter capacidades de segurança compatíveis
• Rastreamento de execução de capacidade - Nenhuma atividade de implementação
• Inicializador de fluxo paralelo : retorna os resultados da pesquisa em uma matriz.
• Acompanhamento de execução de capacidade - Concluir atividade

Figura 1. Obter Processos em Execução

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Capacidade - Atividade Determinar ICs
  A atividade de fluxo de trabalho Capacidade - Determinar ICs determina quais itens de configuração (ICs) serão incluídos no fluxo de trabalho.
• Atividade Obter capacidades de segurança compatíveis
  A atividade de fluxo de trabalho Obter capacidades compatíveis recupera o nome e o número de integrações que estão ativas e oferecem suporte à funcionalidade solicitada.