Security Operations-Integration: Funktion zum Abrufen von Netzwerkstatistiken
Mit der Fähigkeit „Netzwerkstatistiken abrufen“ wird eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt abgerufen. Es kann bei Untersuchungen zur Anreicherung von Incidents verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn einem Security Incident ein Konfigurationselement hinzugefügt wird.
Die Fähigkeit „ Netzwerkstatistiken abrufen“ besitzt einen Workflow, Workflow für Security Operations-Integrationen – Netzwerkstatistiken abrufen, der mindestens ein CI und mindestens eine Aufgabe akzeptiert. Der Workflow wird für jede Implementierung und jedes CI durchlaufen und ruft den Implementierungsworkflow erneut auf.
Hinweis:
Wenn keine Implementierungen verfügbar sind, werden in Produktmenüs keine Fähigkeitsaktionen angezeigt.