自动化工作流
Workflow类型的自动化可以消除执行常见网络安全过程(如补救和资产隔离)所涉及的大多数手动任务。
本页面将介绍包含在InsightVM中的标准工作流模板,检查系统需求,并帮助您管理您的工作流程工作流视图。
包括工作流模板
InsightVM内置了以下第三方工具的工作流模板:
工具 |
提供工作流模板 |
---|---|
IBM BigFix |
|
微软SCCM |
|
炭黑 |
|
思科伊势 |
|
帕洛阿尔托PAN-OS |
|
需求
由于工作流设计用于与外部工具通信,因此在使用之前需要进行额外的设置。为了运行工作流,必须安装Insight Orchestrator并配置到第三方软件的连接。
洞察力协调器
Insight Orchestrator充当工作流的驱动程序。它在工作流步骤之间传递输入和输出,以便向外部工具提供它们自己需要的信息。在运行第一个Workflow之前,必须安装并激活协调器。
如果你需要安装一个协调器,InsightVM会指引你到以下页面:
看到我们的协调器帮助页面安装说明。
连接
要求
为了配置Connection,必须安装并激活协调器。
工作流依赖于配置到外部工具的连接,以便协调器在步骤之间通信数据。您必须配置到工作流计划使用的第三方软件的连接。
在哪里配置连接?
中的所有新连接必须配置工作流程向导.查看我们专门的InsightVM工作流指南,了解如何为每个支持的工具配置连接:
管理
您可以从专用的管理您配置的工作流工作流“自动化”页签。
过滤器
类似于合并历史选项卡,工作流选项卡视图包括为工作流特征定制的过滤功能。
“工作流”表
这里列出了所有已配置的工作流,可按几列进行排序。您所应用的任何过滤器都将影响该表中显示的条目。
状态
您可以使用“状态”列中的滑块快速启用或禁用已配置的工作流。当滑块处于绿色位置时,工作流被认为是活动的。
工作流细节
点击表格上任何工作流的名称链接,可以看到“工作流详细信息”页面。该视图显示基于Workflow配置的通用信息。
“工作流历史”表
该表将保存工作流的每个触发器实例的记录,并将包括它是否成功、暂停或失败的数据,以及它何时开始和结束。
适用的过滤器在“工作流细节”页是为这些表格特征量身定制的。