보안 운영 통합 - 네트워크 통계 플로우 가져오기

보안 운영 통합 - 네트워크 통계 가져오기 플로우는 호스트나 엔드포인트에서 활성 네트워크 연결 목록을 검색합니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 플로우는 구성 항목이 보안 인시던트에 추가되면 자동으로 실행됩니다.

그림 1. 네트워크 통계 가져오기

이 플로우와 관련된 작업은 여기에 설명되어 있습니다. 다른 작업에 대한 자세한 내용은 다음 문서를 참조하십시오 일반 Security Operations 통합 플로우 및 오케스트레이션 활동.

플로우 작업에는 다음이 포함됩니다.

• 역량 - CI 활동 결정

.

• 실행 추적 - 시작(CI) 플로우 작업
  실행 추적 - 시작(CI) 플로우 작업은 CI(구성 항목)에서 작동하는 통합 플로우에 대한 보안 운영 감사 프로세스를 시작합니다.