---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Security Operations Carbon Black 통합 - 실행 중인 프로세스 워크플로우 가져오기

# Security Operations Carbon Black 통합 - 실행 중인 프로세스 워크플로우 가져오기 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

보안 운영 Carbon Black 통합 - 실행 중인 프로세스 가져오기는 보안 운영 통합 - 실행 중인 프로세스 가져오기 워크플로우에서 시작된 Carbon Black 통합을 위한 구현입니다.

## 시작하기 전에

필요한 역할: sn_si.analyst

## 이 태스크 정보

워크플로우 프로세스 활동에는 다음이 포함됩니다.

* [CI 활동에서 IP 가져오기](https://servicenow-prod.fluidtopics.net/K8Es0NrBAORGJGsJUmq~kg "CI에서 IP 가져오기 워크플로우 활동은 워크플로우에 사용할 CI(구성 항목)에서 IP 주소를 수집합니다.")
* [Carbon Black 구성 활동 수집](https://servicenow-prod.fluidtopics.net/64dnhRrAPNWd5iIsFEem6g "Carbon Black 구성 수집 워크플로우 활동은 워크플로우에 사용할 구성 정보를 수집합니다.")
* [센서 ID 활동 가져오기](https://servicenow-prod.fluidtopics.net/EbriK8snTq7rjFDBWlYY~g "센서 ID 가져오기 워크플로우 활동은 워크플로우에 사용할 센서 식별자를 수집합니다.")
* [실행 추적 - 활동 시작](https://servicenow-prod.fluidtopics.net/oD1T4QbYutg1HAx_UFVgvw "실행 추적 - 워크플로우 시작 활동은 옵저버블에서 작동하는 통합 워크플로우에 대한 보안 운영 감사 프로세스를 시작합니다.")
* [세션 작성](https://servicenow-prod.fluidtopics.net/mYaZgKAtLg4hjVZ6NIGkRA "세션 만들기 워크플로우 활동은 워크플로우에 사용할 Carbon Black 세션을 설정합니다.")
* [역량 실행 추적 - 장애 활동](https://servicenow-prod.fluidtopics.net/SJKjcw5QqKtB41nfbmVQ4Q "역량 실행 추적 - 실패 워크플로우 활동은 감사 기록에 실패를 기록합니다.")
* [세션 상태 확인 활동](https://servicenow-prod.fluidtopics.net/Mwl8yrY5iTnDFKXxjswXhw "워크플로우 내에서 Carbon Black 세션의 상태를 결정합니다.")
* [타이머 워크플로우 활동](https://www.servicenow.com/docs/access?context=r_Timer&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) - 1초 동안 대기
* [턴스타일 워크플로우 활동](https://www.servicenow.com/docs/access?context=r_TurnstileActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) - 세션 준비 30회 확인
* [명령 프로세스 활동 작성](https://servicenow-prod.fluidtopics.net/h28F3UdveEonCjUEm8VM8A "명령 프로세스 생성 워크플로우 활동은 워크플로우에 사용할 Carbon Black 명령 프로세스를 생성합니다.")
* [명령 상태 검사 및 프로세스 가져오기 활동](https://servicenow-prod.fluidtopics.net/2NQuv0yIu7luZomo9B94JQ "Carbon Black 명령 상태를 확인하고 워크플로우에 사용할 프로세스를 검색합니다.")
* [프로세스 매핑 데이터 활동](https://servicenow-prod.fluidtopics.net/FYKmnBA7i7O2RkgeNB0vkw "맵 프로세스 데이터 워크플로우 활동은 워크플로우 내에서 Carbon Black 프로세스 데이터를 매핑합니다.") 및 반환 프로세스 목록
* [보강 데이터 기록 활동 생성](https://servicenow-prod.fluidtopics.net/YrtYIoFuLvGueLIZmQKepQ "보강 데이터 기록 생성 워크플로우 활동은 워크플로우에서 사용할 보강 기록을 생성하거나 업데이트합니다.")
* [역량 실행 추적 - 활동 완료](https://servicenow-prod.fluidtopics.net/cqlDGAZNlj5806CfAseWOw "역량 실행 추적 - 워크플로우 완료 활동은 워크플로우가 완료되면 감사 기록을 업데이트합니다.")
* [세션 활동 닫기](https://servicenow-prod.fluidtopics.net/WM8GVZWU3Brfx9U_KecgMA "워크플로우 내에서 Carbon Black 세션을 닫습니다.")
{#secops-integration-cb-get-running-processes-workflow__ul_h5q_1br_1z}
그림 1. Carbon Black 실행 중인 프로세스 가져오기

이 워크플로우와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 [일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동](https://servicenow-prod.fluidtopics.net/fIOiAu76ACYMFQVeAL65JA "외부 공급업체 통합과 관련된 많은 워크플로우에 동일한 활동이 포함됩니다. 예를 들어 처리를 시작하고 완료하는 활동이 있습니다.").
* **[Carbon Black 구성 활동 수집](https://servicenow-prod.fluidtopics.net/64dnhRrAPNWd5iIsFEem6g)**   
  Carbon Black 구성 수집 워크플로우 활동은 워크플로우에 사용할 구성 정보를 수집합니다.
* **[MID Server 상태 확인](https://servicenow-prod.fluidtopics.net/AJxP_HMgv_AX_rR9a7p0zg)**   
  통합 구성의 MID 서버 호스트 필드에서 식별된 MID 서버가 실행 중인지 여부를 확인합니다. 필드가 모두로 설정되어 있는 경우 활동은 MID 서버가 실행 중인지 확인합니다.
* **[센서 ID 활동 가져오기](https://servicenow-prod.fluidtopics.net/EbriK8snTq7rjFDBWlYY~g)**   
  센서 ID 가져오기 워크플로우 활동은 워크플로우에 사용할 센서 식별자를 수집합니다.
* **[세션 활동 작성](https://servicenow-prod.fluidtopics.net/mYaZgKAtLg4hjVZ6NIGkRA)**   
  세션 만들기 워크플로우 활동은 워크플로우에 사용할 Carbon Black 세션을 설정합니다.
* **[세션 상태 확인 활동](https://servicenow-prod.fluidtopics.net/Mwl8yrY5iTnDFKXxjswXhw)**   
  워크플로우 내에서 Carbon Black 세션의 상태를 결정합니다.
* **[명령 프로세스 활동 작성](https://servicenow-prod.fluidtopics.net/h28F3UdveEonCjUEm8VM8A)**   
  명령 프로세스 생성 워크플로우 활동은 워크플로우에 사용할 Carbon Black 명령 프로세스를 생성합니다.
* **[명령 상태 검사 및 프로세스 가져오기 활동](https://servicenow-prod.fluidtopics.net/2NQuv0yIu7luZomo9B94JQ)**   
  Carbon Black 명령 상태를 확인하고 워크플로우에 사용할 프로세스를 검색합니다.
* **[프로세스 매핑 데이터 활동](https://servicenow-prod.fluidtopics.net/FYKmnBA7i7O2RkgeNB0vkw)**   
  맵 프로세스 데이터 워크플로우 활동은 워크플로우 내에서 Carbon Black 프로세스 데이터를 매핑합니다.
* **[역량 실행 추적 - 활동 완료](https://servicenow-prod.fluidtopics.net/cqlDGAZNlj5806CfAseWOw)**   
  역량 실행 추적 - 워크플로우 완료 활동은 워크플로우가 완료되면 감사 기록을 업데이트합니다.
* **[세션 활동 닫기](https://servicenow-prod.fluidtopics.net/WM8GVZWU3Brfx9U_KecgMA)**   
  워크플로우 내에서 Carbon Black 세션을 닫습니다.