Integração de Operações de segurança - Capacidade de IC aprimorada

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • A capacidade Aprimorar IC permite aprimorar dados para itens de configuração associados a um incidente de segurança.

    A capacidade Aprimorar IC tem um fluxo, Integração de Operações de segurança - Fluxo de aprimoramento de IC. Quando o fluxo de capacidade é executado, ele executa fluxos adicionais para as implementações ativadas. Você pode especificar uma implementação a ser usada para executar o enriquecimento nos ICs selecionados ou pode executar o enriquecimento usando todas as implementações.
    Nota:
    Esses dados aprimorados não são o tipo de dados que você deseja armazenar no seu CMDB, pois são dados forenses específicos para uma determinada investigação - por exemplo, executar um memdump de um IC. Em vez disso, os dados são armazenados na tabela Aprimoramento de item de configuração [sn_sec_cmn_ci_enrichment_result].
    Nota:
    Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto.