[Security Operations Carbon Black 統合 - ホストを隔離] ワークフロー

[Security Operations Carbon Black 統合 - ホストを隔離] は、[Security Operations Integration - ホストを隔離] ワークフローによって起動される Carbon Black 統合の実装です。

始める前に

必要なロール：sn_si.analyst

このタスクについて

ワークフロープロセスアクティビティには次のものが含まれます。

• [トラッキング - 開始 (CI)] アクティビティ
• CI から IP を取得
• Carbon Black 設定の収集
• [機能トラッキング - エラー] アクティビティ
• センサー ID を取得
• ネットワーク分離を有効に設定する
• センサーの更新 ：ホストの隔離結果を返します。
• [機能トラッキング - 完了] アクティビティ

図 : 1. Carbon Black 統合 - ホストを隔離

ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な統合ワークフローアクティビティ」を参照してください。

• [CI から IP を取得] アクティビティ
  [CI から IP を取得] ワークフローアクティビティは、ワークフローで使用する構成アイテム (CI) から IP アドレスを収集します。
• [Carbon Black 設定の収集] アクティビティ
  [Carbon Black 設定の収集] ワークフローアクティビティは、ワークフローで使用する構成情報を収集します。
• [センサー ID を取得] アクティビティ
  [センサー ID を取得] ワークフローアクティビティは、ワークフローで使用するセンサー識別子を収集します。
• [ネットワーク分離を有効に設定する] アクティビティ
  [ネットワーク分離を有効に設定する] ワークフローアクティビティは、ネットワーク分離を有効にします。
• [センサーの更新] アクティビティ
  [センサーの更新] ワークフローアクティビティは、センサーを更新してホストまたはエンドポイントを隔離します。
• [Security Operations Carbon Black 統合 - ホスト隔離削除] ワークフロー
  [Security Operations Carbon Black 統合 - ホスト隔離削除] ワークフローは、Carbon Black システム内の指定されたホストまたはエンドポイントとの通信のブロックを解除します。