Security Operations Integration - Aptitude Obtenir les statistiques réseau
L’option Obtenir les statistiques réseau récupère une liste des connexions réseau actives à partir d’un hôte ou d’un point de terminaison. Il peut être utilisé pour enrichir les incidents au cours des enquêtes. Cette aptitude est déclenchée automatiquement lorsqu’un élément de configuration est ajouté à un incident de sécurité.
L’option Obtenir les statistiques réseau dispose d’un workflow Workflow Security Operations Integrations - Obtenir les statistiques réseau qui accepte un ou plusieurs CI et tâches. Le workflow itère sur chaque implémentation et chaque CI et invoque à nouveau le workflow d’implémentation.
Remarque :
Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus produit.