Der Flow „Security Operations Carbon Black Integration – Hostisolierung entfernen“ entsperrt die Kommunikation mit einem angegebenen Host oder Endpunkt in einem Carbon Black-System.

Warum und wann dieser Vorgang ausgeführt wird

Dieser Flow ist nicht Teil einer Fähigkeit und benötigt eine anwenderdefinierte Orchestrierung, um ausgeführt zu werden.

Die Flow-Prozessaktivitäten umfassen:

• Rufen Sie die IP aus der CI-Aktivität ab
• Bei Erfolg: Flow-Aktion zum Sammeln von Carbon Black-Konfigurationen
• Flow-Aktion „Sensor-ID abrufen“.Sensor-ID abrufen
• Wenn: Gerät die Isolation unterstützt und Gerät nicht isoliert bis deaktiviert ist.
• Aktualisieren Sie die SensoraktivitätGibt das Ergebnis „Host isolieren“ zurück.