Intégrations Security Operations : obtenir le flux des statistiques réseau

Le flux Intégrations Security Operations - Obtenir les statistiques réseau récupère une liste des connexions réseau actives à partir d’un hôte ou d’un point de terminaison.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce flux s’exécute automatiquement lorsqu’un élément de configuration est ajouté à un incident de sécurité.

Figure 1. Obtenir les statistiques réseau

Les actions spécifiques à ce flux sont décrites ici. Pour en savoir plus sur les autres actions, reportez-vous à la section Flux d’intégration et activités d’orchestration courants de Security Operations.

Les actions de flux comprennent :

• Aptitude : déterminer l’activité des CI

.

• Suivi des exécutions : commencer (CI) Action de flux
  L’action de flux Suivi de l’exécution - Commencer (CI) démarre le processus d’audit pour un Opérations de sécurité flux d’intégration qui fonctionne sur les éléments de configuration (CI).