Security Incident Response - Obter fluxo de estatísticas de rede
O O fluxo recupera as estatísticas de rede de um recurso baseado no Windows afetado quando adicionado a um incidente de segurança no estado Análise.
Antes de Iniciar
Função necessária: sn_si.analyst
Por Que e Quando Desempenhar Esta Tarefa
Para novos incidentes de segurança que contêm itens de configuração, o fluxo é executado automaticamente quando o estado muda para Análise.
Os incidentes de segurança existentes são atualizados automaticamente quando você está no estado Análise e adiciona um novo item de configuração.
As ações do processo de fluxo incluem:
- Obter ação de fluxo de FQDN do item de configuração
- Determine o script de shell por sistema operacional
- Se a instrução for executada pelo PowerShell
- Acompanhamento de execução - Iniciar ação de fluxo
- Obter estatísticas de rede por meio da ação de fluxo netstat
- Acompanhamento de execução de capacidade - Ação de fluxo de falha
- Criar ação de fluxo de registros de dados de aprimoramento
- Acompanhamento de execução de capacidade - Ação de fluxo de falha - Retorna o ID de aprimoramento.
- Acompanhamento de execução de capacidade - Concluir ação de fluxo