Integration von Security Operations: Fähigkeit zum Abrufen von Netzwerkstatistiken
Die Funktion „Netzwerkstatistiken abrufen“ ruft eine Liste aktiver Netzwerkverbindungen von einem Host oder Endpunkt ab. Sie kann für die Ergänzung von Incidents während Untersuchungen verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn einem Security Incident ein Konfigurationselement hinzugefügt wird.
Die Rufen Sie Netzwerkstatistiken Ab Fähigkeit hat einen Flow, Security Operations-Integrationen – Flow „Netzwerkstatistiken abrufen“ Die ein oder mehrere CIs und Aufgaben akzeptiert. Der Flow iteriert über jede Implementierung und jedes CI und ruft den Implementierungs-Flow erneut auf.
Hinweis:
Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.