Capacidade de Integração de Operações de segurança - Obter estatísticas de rede
A capacidade Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para enriquecimento de incidentes durante as investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança.
A capacidade Obter estatísticas de rede tem um fluxo de trabalho, Integrações de operações de segurança - Fluxo de trabalho Obter estatísticas de rede que aceita um ou mais ICs e tarefas. O fluxo de trabalho itera sobre cada implementação e cada IC e invoca novamente o fluxo de trabalho de implementação.
Nota:
Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto.