Security Operations-Integration: Funktion zum Abrufen von Netzwerkstatistiken
Mit der Fähigkeit „Netzwerkstatistiken abrufen“ wird eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt abgerufen. Es kann bei Untersuchungen zur Anreicherung von Incidents verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn einem Security Incident ein Konfigurationselement hinzugefügt wird.
Die Fähigkeit „Netzwerkstatistiken abrufen“ besitzt den Flow Flow für Security Operations-Integrationen – Netzwerkstatistiken abrufen, der mindestens ein CI und mindestens eine Aufgabe akzeptiert. Der Flow wird für jede Implementierung und jedes CI durchlaufen und ruft den Implementierungs-Flow erneut auf.
Hinweis:
Wenn keine Implementierungen verfügbar sind, werden in Produktmenüs keine Fähigkeitsaktionen angezeigt.