セキュリティオペレーションシステムのコマンド統合 - 実行中のプロセスを取得のフロー
Security Operations System Command Integration - 実行中のプロセスを取得フローは、 分析 ステータスの Windows または Unix ベースのセキュリティインシデントに構成アイテムを追加または更新すると、その実行中のプロセスを取得します。
始める前に
必要なロール：sn_si.analyst
このタスクについて
新しいセキュリティインシデントの場合、選択した構成アイテムを含むインシデントを送信するとステータスが [分析] に自動的に変わり、フローが自動的に実行されます。[ドラフト] ステータスのままだった場合は実行されません。
既存のセキュリティインシデントは、[分析] ステータスのときに新しい構成アイテムを追加すると自動的に更新されます。
フロープロセスアクションは次のとおりです。