Integração de Operações de segurança - Fluxo de aprimoramento de IC

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • O fluxo Integração de Operações de segurança - Aprimoramento de IC permite aprimorar dados em itens de configuração (IC) associados a um incidente de segurança.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Este fluxo é acionado de Resposta a incidentes de segurança de duas maneiras.
    • selecionando um ou mais ICs na guia Itens de configuração (no link relacionado Itens afetados ) e selecionando Executar aprimoramento de ICna lista de seleção Ações nas linhas selecionadas.
    • abrindo um registro de IC e clicando no link relacionado Executar aprimoramento de IC.
    Qualquer um dos métodos permite que você especifique quais implementações serão usadas para aprimorar os ICs selecionados. Os fluxos de implementação associados são executados para realizar o enriquecimento.
    Nota:
    O sistema de base não inclui um fluxo de implementação para esta capacidade. Para aprimorar ICs, você deve criar seu próprio fluxode implementação.
    Figura 1. Aprimoramento de IC
    Integração de Operações de segurança - Fluxo de aprimoramento de IC

    As ações específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras ações, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.