Integração de comandos do sistema de operações de segurança - Obter fluxo de processos em execução
O fluxo Integração de comandos do sistema de operações de segurança - Obter processos em execução recupera os processos em execução de um item de configuração quando adicionado ou atualizado para um incidente de segurança baseado em Windows ou Unix no estado Análise.
Antes de Iniciar
Função necessária: sn_si.analyst
Por Que e Quando Desempenhar Esta Tarefa
Para novos incidentes de segurança, o fluxo é executado automaticamente quando você envia o incidente com um item de configuração selecionado, quando o estado muda automaticamente para Análise. Se permanecer no estado Rascunho, não será executado.
Os incidentes de segurança existentes são atualizados automaticamente quando você está no estado Análise e adiciona um novo item de configuração.
As ações do processo de fluxo incluem:
- Obter ação de fluxo de FQDN do item de configuração
- Determinar script de shell por atividade do SO
- Acompanhamento de execução - Iniciar ação de fluxo
- Obter processos em execução via PowerShell
- Atividade Executar script de shell
- Acompanhamento de execução de capacidade - Ação de fluxo de falha
- Atividade Extrair Shell Script da atividade MID Script
- Combinar resultados e retornar valores em uma matriz
- Criar ação de fluxo de registros de dados de aprimoramento
- Acompanhamento de execução de capacidade - Concluir ação de fluxo