Security Operations 통합 - 네트워크 통계 가져오기 워크플로우

Security Operations 통합 - 네트워크 통계 임포트 워크플로우는 호스트 또는 엔드포인트에서 활성 네트워크 연결 목록을 검색합니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 워크플로우는 구성 항목이 보안 인시던트에 추가될 때 자동으로 실행됩니다.

그림 1. 네트워크 통계 가져오기

이 워크플로와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 공통 통합 워크플로우 활동.

• 역량 - CI 활동 결정
  기능 - CI 결정 워크플로우 활동은 워크플로우에 포함할 CI(구성 항목)를 결정합니다.
• 실행 추적 - 시작(CI) 활동
  실행 추적 - 시작(CI) 워크플로우 활동은 구성 항목(CI)에서 작동하는 통합 워크플로우에 대한 Security Operations 감사 프로세스를 시작합니다.
• 지원되는 보안 기능 가져오기 활동
  Get Supported Capabilities 워크플로우 활동은 활성 상태이며 요청된 역량을 지원하는 통합의 이름과 개수를 검색합니다.
• 역량 실행 추적 - 구현 활동 없음
  역량 실행 추적 - 구현 없음 워크플로우 활동은 통합 역량 구현을 찾을 수 없는 경우 오류 기록을 생성합니다.