Security Operations Integrations - Obter fluxo de trabalho de estatísticas de rede

O fluxo de trabalho Integrações do Security Operations - Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo de trabalho é executado automaticamente quando um item de configuração é adicionado a um incidente de segurança.

Figura 1. Obter Estatísticas de Rede

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Capacidade - Atividade Determinar ICs
  A atividade de fluxo de trabalho Capacidade - Determinar ICs determina quais itens de configuração (ICs) serão incluídos no fluxo de trabalho.
• Acompanhamento de execução - Atividade de início (ICs)
  A atividade de fluxo de trabalho Acompanhamento de execução - Início (ICs) inicia o processo de auditoria para um fluxo de trabalho de integração Security Operations que opera em itens de configuração (ICs).
• Atividade Obter capacidades de segurança compatíveis
  A atividade de fluxo de trabalho Obter capacidades compatíveis recupera o nome e o número de integrações que estão ativas e oferecem suporte à funcionalidade solicitada.
• Rastreamento de execução de capacidade - Nenhuma atividade de implementação
  A atividade de fluxo de trabalho Rastreamento de execução de capacidade - sem implementações cria um registro de erro quando nenhuma implementação de capacidade de integração é encontrada.