[セキュリティインシデントに対するルックアップ情報をロールアップ] アクティビティ

[セキュリティインシデントに対するルックアップ情報をロールアップ] アクティビティは任意のワークフローで使用が可能で、脅威のルックアップから情報をコレクションし、タスク作業メモにコンテンツのサマリーと元のセキュリティインシデントの ID を出力できます。

結果

このアクティビティの考えられる結果は次のとおりです。

表 : 1. 結果

結果	説明
成功	ルックアップレポートのサマリーがセキュリティインシデントにロールアップされました。
失敗	元のタスクとルックアップサマリーレポートが空です。

表 : 2. 入力変数

変数	説明
scanID[文字列]	ルックアップ識別子

出力変数

出力変数には、後続のアクティビティで使用できるデータが含まれています。

表 : 3. 出力変数

変数	説明
siId[文字列]	セキュリティインシデント識別子
response [文字列]	ルックアップ結果のサマリー (IoC 値、結果、障害の原因、ルックアップ参照など)。