Security Operations Integration - [実行中のプロセスを取得] 機能
「実行中のプロセスを取得」機能は、ホストまたはエンドポイントから構成アイテム (CI) で実行中のプロセスのリストを取得します。この機能は、調査中のインシデント拡張に使用されます。
[実行中のプロセスを取得] 機能には、次の 2 つの 実装フローがあります。
注:
利用可能な実装がない場合、機能アクションは製品メニューに表示されません。
ここでは、このフロー固有のアクションについて説明します。他のアクションに関する詳細は「一般的な Security Operations Integration フローとオーケストレーションアクティビティ」を参照してください。