Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.

Die Fähigkeit „Netzwerkstatistiken abrufen“ ruft eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt ab. Sie kann während Untersuchungen zur Ergänzung von Incidents verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn ein Konfigurationselement zu einem Security Incident hinzugefügt wird.

Die Fähigkeit „ Netzwerkstatistiken abrufen“ verfügt über einen Workflow, Workflow „Security Operations-Integrationen – Netzwerkstatistiken abrufen“., der ein oder mehrere CIs und Aufgaben akzeptiert. Der Workflow durchläuft jede Implementierung und jedes CI und ruft den Implementierungs-Workflow erneut auf.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Workflow „Security Operations-Integrationen – Netzwerkstatistiken abrufen“.
  Der Workflow „Security Operations-Integrationen – Netzwerkstatistiken abrufen“ ruft eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt ab.
• Workflow „Security Incident Response – Netzwerkstatistiken abrufen“.
  Die zugehörigen Listen namens Security Incident Response > Netzwerkstatistiken abrufen Der Workflow ruft die Netzwerkstatistiken für eine betroffene Windows-basierte Ressource ab, wenn sie einem Security Incident im Status „Analyse“hinzugefügt wird.

Zugehörige Konzepte

• Security Operations Integration - Block Request-Fähigkeit
• Security Operations-Integration – E-Mail-Such- und Löschfunktion
• Integration von Security Operations – CI-Fähigkeit ergänzen
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
• Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.
• Security Operations Integration - Host-Fähigkeit isolieren
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Integration von Sicherheitsvorgängen – Sichtungssuchfunktion
• Security Operations-Integration – Funktion „Bedrohungssuche“.

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung