[Security Operations Integrations - ネットワーク統計情報を取得] フロー

[Security Operations Integrations - ネットワーク統計情報を取得] フローは、ホストまたはエンドポイントからアクティブなネットワーク接続のリストを取得します。

始める前に

必要なロール：sn_si.analyst

このタスクについて

このフローは、構成アイテムがセキュリティインシデントに追加されると自動的に実行されます。

図 : 1. ネットワーク統計情報を取得

ここでは、このフローに固有のアクションについて説明します。他のアクションの詳細については、「 一般的な Security Operations 統合フローとオーケストレーションアクティビティ」を参照してください。

フローアクションには次のものが含まれます。

• [機能 - CI の特定] アクティビティ

.

• 実行トラッキング:開始 (CI) フローアクション
  [実行トラッキング:開始 (CI)] フローアクションは、構成アイテム (CI) で動作する セキュリティオペレーション 統合フローの監査プロセスを開始します。