Workflow „Security Operations-Integrationen – Netzwerkstatistiken abrufen“.

Der Workflow „Security Operations-Integrationen – Netzwerkstatistiken abrufen“ ruft eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt ab.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Dieser Workflow wird automatisch ausgeführt, wenn ein Konfigurationselement zu einem Security Incident hinzugefügt wird.

Abbildung : 1. Netzwerkstatistiken abrufen

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.

• Fähigkeit: Bestimmt die CIs-Aktivität
  Die Workflow-Aktivität „Fähigkeit – CIs bestimmen“ bestimmt, welche Konfigurationselemente (Configuration Items, CIs) in den Workflow aufgenommen werden sollen.
• Aktivität „Ausführungsnachverfolgung – Beginn (CIs)“.
  Die Workflow-Aktivität „ Ausführungsnachverfolgung – Begin (CIs) “ startet den Auditing-Prozess für einen Security Operations Integrations-Workflow, der für Konfigurationselemente (CIs) ausgeführt wird.
• Aktivität „Unterstützte Sicherheitsfunktionen abrufen“
  Die Workflow-Aktivität „Unterstützte Fähigkeiten abrufen“ ruft den Namen und die Anzahl der Integrationen ab, die aktiv sind und die angeforderte Fähigkeit unterstützen.
• Nachverfolgung der Fähigkeitsausführung – keine implementierte Aktivität
  Die Workflow-Aktivität „Fähigkeitsausführungsnachverfolgung – keine Implementierungen“ erstellt einen Fehlerdatensatz, wenn keine Implementierung der Integrationsfähigkeit gefunden wird.