セキュリティインシデントレスポンス - ネットワーク統計情報を取得フロー

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • - セキュリティインシデントレスポンス > ネットワーク統計情報を取得 フローは、[ 分析 ] ステータスのセキュリティインシデントに、影響を受ける Windows ベースのリソースが追加されたときに、ネットワーク統計情報を取得します。

    始める前に

    必要なロール:sn_si.analyst

    このタスクについて

    新しいセキュリティインシデントに構成アイテムが含まれる場合、ステータスが [分析] に変わるとフローが自動的に実行されます。

    既存のセキュリティインシデントは、[分析] ステータスのときに新しい構成アイテムを追加すると自動的に更新されます。

    図 : 1. ネットワーク統計情報を取得
    [ネットワーク統計情報を取得] フロー

    手順

    1. 任意のセキュリティインシデントを開きます。
    2. 必要に応じて [ステータス (State)][分析] に更新します。
    3. 構成アイテム (コンピューター、サーバーなど) を追加します。
    4. [更新] をクリックします。
      セキュリティインシデントレスポンスオーケストレーション でネットワーク統計情報を提供します 関連リンク > セキュリティインシデント拡張 確認してください。詳細については、「セキュリティオペレーション 拡張データマッピング」を参照してください。

      ここでは、このフロー固有のアクションについて説明します。他のアクションに関する詳細は「一般的な Security Operations Integration フローとオーケストレーションアクティビティ」を参照してください。