[Security Operations Integrations - ネットワーク統計情報を取得] ワークフロー

[Security Operations Integrations - ネットワーク統計情報を取得] ワークフローは、ホストまたはエンドポイントから、アクティブなネットワーク接続のリストを取得します。

始める前に

必要なロール：sn_si.analyst

このタスクについて

このワークフローは、構成アイテムがセキュリティインシデントに追加されると自動的に実行されます。

図 : 1. ネットワーク統計情報を取得

ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。

ワークフローアクティビティには次のものが含まれます。

• [機能 - CI の特定] アクティビティ

.

• [実行トラッキング - 開始 (CI)] アクティビティ
  [実行トラッキング - 開始 (CI)] ワークフローアクティビティは、構成アイテム (CI) で動作する Security Operations統合ワークフローの監査プロセスを開始します。