[ウォッチリストに公開] アクティビティ

リリースバージョン: Washingtondc

更新日 2024年02月01日

読む1読むのに数分

[ウォッチリストに公開] ワークフローアクティビティは、セキュリティインシデントの観測事象をアラートまたはイベントを生成するためのウォッチリストにプッシュします。アラートとイベントは、構成方法に基づいて CrowdStrike Falcon Host システムに表示されます。

[ウォッチリストに公開] アクティビティを任意のワークフローで使用して、観測事象をウォッチリストに公開できます。

結果

このアクティビティの考えられる結果は次のとおりです。

表 : 1. 結果
結果	説明
成功	構成に成功しました。。
失敗	構成の検証中にエラーが発生しました。その他のエラー情報は、アクティビティ出力エラーで確認できます。

アクティビティの初期動作が、入力変数によって決まります。


変数	説明
観測事象	セキュリティインシデントレスポンスからの観測事象のリスト。
user_name	CrowdStrike Falcon Host 統合を担当する個人のユーザー名。
password	CrowdStrike Falcon Host 統合を担当する個人のパスワード。
task_sys_id	このウォッチリストに公開するジョブのシステム識別子。
capabilityExecutionId	関連付けられた機能の名前。

出力変数には、後続のアクティビティで使用できるデータが含まれています。

表 : 2. 出力変数
変数	説明
status	公開アクティビティのステータス。