Workflow Security Operations Integrations - Obtenir les statistiques réseau

Le workflow Security Operations Integrations - Obtenir les statistiques réseau récupère une liste des connexions réseau actives à partir d’un point de terminaison ou d’un hôte.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce workflow s’exécute automatiquement lorsqu’un élément de configuration est ajouté à un incident de sécurité.

Figure 1. Obtenir les statistiques réseau

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Activités courantes du workflow d’intégration.

• Aptitude : déterminer l’activité des CI
  L’activité de workflow Aptitude - Déterminer les CI détermine les éléments de configuration (CI) à inclure dans le workflow.
• Suivi des exécutions - Activité de début (CI)
  L’activité de workflow Suivi des exécutions - Début (CI) démarre le processus d’audit pour un Security Operations workflow d’intégration qui fonctionne sur des éléments de configuration (CI).
• Activité Obtenir les options de sécurité prises en charge
  L’activité de workflow Obtenir les options prises en charge récupère le nom et le nombre d’intégrations actives qui prennent en charge l’option demandée.
• Suivi de l’exécution de l’aptitude : aucune activité Impls
  L’activité de workflow Suivi de l’exécution de l’aptitude - Aucune implémentation crée un enregistrement d’erreur lorsqu’aucune implémentation de l’aptitude d’intégration n’est trouvée.