Security Operations Integration - CI 역량 강화

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • CI 보강 역량으로 보안 인시던트에 연결된 구성 항목의 데이터를 보강할 수 있습니다.

    CI 보강 역량에는 워크플로우가 Security Operations Integration - CI 보강 워크플로우있습니다. 기능 워크플로우가 실행되면 활성화된 구현에 대한 추가 워크플로우가 실행됩니다. 선택한 CI에서 보강을 수행하는 데 사용할 구현을 지정하거나 모든 구현을 사용하여 보강을 수행할 수 있습니다.
    주:
    이렇게 보강된 데이터는 지정된 조사(예: CI에서 memdump 수행)와 관련된 포렌식 데이터이므로 CMDB에 저장하려는 데이터 유형이 아닙니다. 대신 데이터는 구성 항목 보강 [sn_sec_cmn_ci_enrichment_result] 테이블에 저장됩니다.
    주:
    사용 가능한 구현이 없으면 제품 메뉴에 역량 작업이 표시되지 않습니다.