Integração de operações de segurança- Enrich a capacidade de IC
O recurso Enrich IC permite enriquecer dados para itens de configuração associados a um incidente de segurança.
. Enriquecer IC a capacidade tem um fluxo, Integração de operações de segurança - Fluxo de aprimoramento de IC. Quando o fluxo de capacidade é executado, ele executa fluxos adicionais para as implementações ativadas. Você pode especificar uma implementação a ser usada para executar o aprimoramento nos ICs selecionados ou executar o aprimoramento usando todas as implementações.
Nota:
Esses dados aprimorados não são o tipo de dados que você deseja armazenar no CMDB, pois são dados forenses específicos de uma determinada investigação - por exemplo, executar um memdump de um IC. Em vez disso, os dados são armazenados na tabela Aprimoramento do item de configuração [sn_sec_cmn_ci_enrichment_result].
Nota:
Se nenhuma implementação estiver disponível, as ações de capacidade não serão exibidas nos menus do produto.