--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Capacidade de Obter processos em execução da Integração de Operações de segurança # Capacidade de Obter processos em execução da Integração de Operações de segurança {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações. A capacidade Obter processos em execução tem dois fluxos de trabalho de implementação : * [Integração do Carbon Black das Operações de segurança - Obter fluxo de trabalho dos processos em execução](https://servicenow-prod.fluidtopics.net/DEsCDGnyJ3KV7ZmGVOGDHA "A integração do Carbon Black das Operações de segurança - Obter processos em execução é a implementação da integração do Carbon Black iniciada pelo fluxo de trabalho Integração das operações de segurança - Obter processo em execução.") * [Integração de comandos do sistema de operações de segurança - Obter fluxo de trabalho de processos em execução](https://servicenow-prod.fluidtopics.net/OTWtWNBKg_TvyZYblk9CMA "O fluxo de trabalho Integração de comandos do sistema de operações de segurança - Obter processos em execução recupera os processos em execução de um item de configuração quando adicionado ou atualizado para um incidente de segurança baseado em Windows ou Unix no estado Análise.") {#get-running-processes-capability__ul_kzx_4wr_p1b} Nota: Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto. As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte [Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração](https://servicenow-prod.fluidtopics.net/giVhcddiVUQ7B_k4j68Igg "Muitos dos fluxos de trabalho associados a integrações de terceiros incluem as mesmas atividades. Por exemplo, atividades para iniciar e concluir o processamento."). * **[Operações de segurança - Obter fluxo de trabalho de processos em execução](https://servicenow-prod.fluidtopics.net/90xo1lyjYCI9jc5LcYZdgg)** O fluxo de trabalho Operações de segurança - Obter processos em execução é um fluxo de trabalho de alto nível independente de integrações. Ele recupera uma lista de processos em execução em um item de configuração (IC) de um host. Use-o para atender a uma integração, como Carbon Black, ou para um incidente de segurança baseado no Windows. * **[Integração do Carbon Black das Operações de segurança - Obter fluxo de trabalho dos processos em execução](https://servicenow-prod.fluidtopics.net/DEsCDGnyJ3KV7ZmGVOGDHA)** A integração do Carbon Black das Operações de segurança - Obter processos em execução é a implementação da integração do Carbon Black iniciada pelo fluxo de trabalho Integração das operações de segurança - Obter processo em execução. * **[Integração de comandos do sistema de operações de segurança - Obter fluxo de trabalho de processos em execução](https://servicenow-prod.fluidtopics.net/OTWtWNBKg_TvyZYblk9CMA)** O fluxo de trabalho Integração de comandos do sistema de operações de segurança - Obter processos em execução recupera os processos em execução de um item de configuração quando adicionado ou atualizado para um incidente de segurança baseado em Windows ou Unix no estado Análise. **Conceitos relacionados** * [Integração de Operações de segurança - Capacidade de solicitação de bloqueio](https://servicenow-prod.fluidtopics.net/0SGbJpYrlumfmFfmz7xR6A "A capacidade Bloquear Ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle, usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.") * [Integração de Operações de segurança - Capacidade de pesquisa e exclusão de e-mail](https://servicenow-prod.fluidtopics.net/vw3jMXIyVGmP_APw0YgzHA "A capacidade Pesquisar e excluir e-mail retorna o número de e-mails de ameaça de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.") * [Integração de Operações de segurança - Capacidade de IC aprimorada](https://servicenow-prod.fluidtopics.net/ojSYA2i7SckjKsST8WgCsg "A capacidade Aprimorar IC permite aprimorar dados para itens de configuração associados a um incidente de segurança.") * [Integração de Operações de segurança - Capacidade de aprimorar observável](https://servicenow-prod.fluidtopics.net/LpT~gy1sLU2rqz4Pd4ZWXw "A capacidade Aprimorar observável permite aprimorar observáveis com informações adicionais de várias fontes usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.") * [Capacidade de Integração de Operações de segurança - Obter estatísticas de rede](https://servicenow-prod.fluidtopics.net/T60FxfJgBQaJ9c3VcPEt5g "A capacidade Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para enriquecimento de incidentes durante as investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança.") * [Integração de Operações de segurança - Capacidade de isolamento de host](https://servicenow-prod.fluidtopics.net/rEpI_X1zQsnHh5eX~Lmflw "A capacidade Isolar host restringe as conexões do sistema a outros dispositivos. O isolamento de host é executado em um item de configuração (IC).") * [Integração de Operações de segurança - Capacidade de publicar na lista de observação](https://servicenow-prod.fluidtopics.net/GRzu3LnHkVS9tB3SOS5WaA "A capacidade Publicar na lista de observação adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações.") * [Integração de Operações de segurança - Capacidade de pesquisa de detecções](https://servicenow-prod.fluidtopics.net/PUaOwOzkoGFKBohtnoswIg "A capacidade Pesquisa de detecções aceita um conjunto de observáveis, encontra integrações que oferecem suporte a uma pesquisa de detecções e executa essas pesquisas.") * [Integração de Operações de segurança - Capacidade de pesquisa de ameaças](https://servicenow-prod.fluidtopics.net/M4kDE8d3z0yCdEEPJOS89w "A capacidade Pesquisas de ameaças executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas.") **Tarefas relacionadas** * [Alterar a ordem de execução do fluxo de trabalho](https://servicenow-prod.fluidtopics.net/89X1CzeOU0LnqUCT762PfQ "As implementações da capacidade de integração especificam o fluxo de trabalho a ser executado. No sistema de base, os fluxos de trabalho são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário.")