自动化工作流

Workflow类型的自动化可以消除执行常见网络安全过程(如补救和资产隔离)所涉及的大多数手动任务。

本页面将介绍包含在InsightVM中的标准工作流模板,检查系统需求,并帮助您管理您的工作流程工作流视图。

包括工作流模板

InsightVM内置了以下第三方工具的工作流模板:

工具

提供工作流模板

IBM BigFix

微软SCCM

炭黑

  • 资产隔离
    *反向资产隔离

思科伊势

  • 资产隔离
    *反向资产隔离

帕洛阿尔托PAN-OS

  • 资产隔离
    *反向资产隔离

需求

由于工作流设计用于与外部工具通信,因此在使用之前需要进行额外的设置。为了运行工作流,必须安装Insight Orchestrator并配置到第三方软件的连接。

洞察力协调器

Insight Orchestrator充当工作流的驱动程序。它在工作流步骤之间传递输入和输出,以便向外部工具提供它们自己需要的信息。在运行第一个Workflow之前,必须安装并激活协调器。

如果你需要安装一个协调器,InsightVM会指引你到以下页面:

看到我们的协调器帮助页面安装说明。

连接

要求

为了配置Connection,必须安装并激活协调器。

工作流依赖于配置到外部工具的连接,以便协调器在步骤之间通信数据。您必须配置到工作流计划使用的第三方软件的连接。

在哪里配置连接?

中的所有新连接必须配置工作流程向导.查看我们专门的InsightVM工作流指南,了解如何为每个支持的工具配置连接:

管理

您可以从专用的管理您配置的工作流工作流“自动化”页签。

过滤器

类似于合并历史选项卡,工作流选项卡视图包括为工作流特征定制的过滤功能。

“工作流”表

这里列出了所有已配置的工作流,可按几列进行排序。您所应用的任何过滤器都将影响该表中显示的条目。

状态

您可以使用“状态”列中的滑块快速启用或禁用已配置的工作流。当滑块处于绿色位置时,工作流被认为是活动的。

工作流细节

点击表格上任何工作流的名称链接,可以看到“工作流详细信息”页面。该视图显示基于Workflow配置的通用信息。

“工作流历史”表

该表将保存工作流的每个触发器实例的记录,并将包括它是否成功、暂停或失败的数据,以及它何时开始和结束。

适用的过滤器在“工作流细节”页是为这些表格特征量身定制的。