Security Operations Integration：[ネットワーク統計情報を取得] 機能
[ネットワーク統計情報を取得] 機能は、ホストまたはエンドポイントから、アクティブなネットワーク接続のリストを取得します。調査中にインシデントの拡張に使用できます。この機能は、構成アイテムがセキュリティインシデントに追加されると自動的にトリガーされます。
[ネットワーク統計情報を取得] 機能には、1 つ以上の CI とタスクを受け入れるワークフロー [Security Operations Integrations - ネットワーク統計情報を取得] ワークフロー があります。このワークフローは各実装と各 CI を反復処理し、実装ワークフローを繰り返し呼び出します。
注:
利用可能な実装がない場合、機能アクションは製品メニューに表示されません。