[Security Operations Palo Alto Networks - AutoFocus セッション情報拡張を取得 (Security Operations Palo Alto Networks - Get AutoFocus Session Info Enrichment)] ワークフローが実行されると、指定されたソース IP に関する情報を収集するために AutoFocus を使用して検索クエリがキューに入れられます。AutoFocus がその IP アドレスからの以前のセッションを認識している場合は、JSON 形式のレポートが返されます。

このタスクについて

[Security Operations Palo Alto Networks - AutoFocus セッション情報拡張を取得 (Security Operations Palo Alto Networks - Get AutoFocus Session Info Enrichment)] ワークフローは、セキュリティインシデントの [ソース IP] フィールドが変更され、レコードが更新されたときに実行されます。このワークフローは IP アドレスをフェッチし、クエリ要求を AutoFocus に送信します。AutoFocus がその IP アドレスからのセッションを識別したことがある場合は、JSON 形式のレポートが返されます。