Integração de operações de segurança - Obter capacidade de estatísticas de rede
A capacidade Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para enriquecimento de incidentes durante investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança.
. Obter estatísticas de rede a capacidade tem um fluxo, Integrações de operações de segurança - Obter fluxo de estatísticas de redeQue aceita um ou mais ICs e tarefas. O fluxo itera em cada implementação e em cada IC e invoca novamente o fluxo de implementação.
Nota:
Se nenhuma implementação estiver disponível, as ações de capacidade não serão exibidas nos menus do produto.