Resposta do incidente de segurança- Obter fluxo de estatísticas de rede

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • O Resposta a incidentes de segurança > Obter estatísticas de rede O fluxo recupera as estatísticas de rede de um recurso baseado no Windows afetado quando adicionado a um incidente de segurança no Análise estado.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Para novos incidentes de segurança que contêm itens de configuração, o fluxo é executado automaticamente quando o estado muda para Análise .

    Os incidentes de segurança existentes são atualizados automaticamente quando você está em Análise e você adiciona um novo item de configuração.

    Figura 1. Obter estatísticas de rede
    Obter fluxo de Estatísticas de rede
    As ações do processo de fluxo incluem:

    Procedimento

    1. Abra um incidente de segurança.
    2. Atualize o. Estado . Análise , se necessário.
    3. Adicione um item de configuração (computador, servidor ou semelhante).
    4. Clique em Atualizar.
      Orquestração de Resposta a incidentes de segurança fornece informações de estatísticas de rede no Links relacionados > Melhorias de incidentes de segurança guia. Para obter mais informações, consulte Operações de segurança mapeamento de dados de aprimoramento.

      Ações específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras ações, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.