보안 운영 통합 - 네트워크 통계 워크플로우 가져오기

보안 운영 통합 - 네트워크 통계 가져오기 워크플로우는 호스트 또는 엔드포인트에서 활성 네트워크 연결 목록을 검색합니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 워크플로우는 구성 항목이 보안 인시던트에 추가될 때 자동으로 실행됩니다.

그림 1. 네트워크 통계 가져오기

이 워크플로우와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 일반적인 Security Operations 통합 워크플로우 및 오케스트레이션 활동.

워크플로우 활동은 다음과 같습니다.

• 역량 - CI 활동 결정

.

• 실행 추적 - 시작(CI) 활동
  실행 추적 - 시작(CI) 워크플로우 활동은 구성 항목(CI)에서 작동하는 통합 워크플로우에 대한 보안 운영 감사 프로세스를 시작합니다.