Integração de Operações de segurança - Capacidade de IC aprimorada
A capacidade Aprimorar IC permite aprimorar dados para itens de configuração associados a um incidente de segurança.
A capacidade Aprimorar IC tem um fluxo de trabalho, Integração de Operações de segurança - Fluxo de trabalho de aprimoramento de IC. Quando o fluxo de trabalho de capacidade é executado, ele executa fluxos de trabalho adicionais para as implementações ativadas. Você pode especificar uma implementação a ser usada para executar o enriquecimento nos ICs selecionados ou pode executar o enriquecimento usando todas as implementações.
Nota:
Esses dados aprimorados não são o tipo de dados que você deseja armazenar no seu CMDB, pois são dados forenses específicos para uma determinada investigação - por exemplo, executar um memdump de um IC. Em vez disso, os dados são armazenados na tabela Aprimoramento de item de configuração [sn_sec_cmn_ci_enrichment_result].
Nota:
Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto.