Security Operations Integration - [ネットワーク統計情報を取得] 機能
[ネットワーク統計情報を取得] 機能は、ホストまたはエンドポイントから、アクティブなネットワーク接続のリストを取得します。調査中にインシデントの拡張に使用できます。この機能は、構成アイテムがセキュリティインシデントに追加されると自動的にトリガーされます。
[ネットワーク統計情報を取得] 機能には、1 つ以上の CI とタスクを受け入れるフロー、[Security Operations Integrations - ネットワーク統計情報を取得] フロー があります。フローは各実装と各 CI を反復処理し、実装フローを再度呼び出します。
注:
利用可能な実装がない場合、機能アクションは製品メニューに表示されません。