Security Operations Integration : obtenir l’aptitude de statistiques réseau
L’aptitude Obtenir les statistiques réseau récupère une liste des connexions réseau actives à partir d’un hôte ou d’un point de terminaison. Il peut être utilisé pour l’enrichissement des incidents au cours des enquêtes. Cette aptitude est déclenchée automatiquement lorsqu’un élément de configuration est ajouté à un incident de sécurité.
L’aptitude Obtenir les statistiques réseau comporte un flux Intégrations Security Operations : obtenir le flux des statistiques réseau qui accepte un ou plusieurs CI et tâches. Le flux itère sur chaque implémentation et chaque CI et invoque à nouveau le flux d’implémentation.
Remarque :
Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus de produits.