[Security Operations Palo Alto Networks - AutoFocus セッション情報拡張を取得] フローが実行されると、指定されたソース IP に関する情報を収集するために、AutoFocus を使用して検索クエリがキューに入れられます。AutoFocus がその IP アドレスからの以前のセッションを認識している場合は、JSON 形式のレポートが返されます。

このタスクについて

[Security Operations Palo Alto Networks - AutoFocus セッション情報を取得 (Security Operations Palo Alto Networks - Get AutoFocus Session Info Enrichment)] フローは、セキュリティインシデントの [ソース IP] フィールドが変更され、レコードが更新されると実行されます。このフローは IP アドレスをフェッチし、クエリ要求を AutoFocus に送信します。AutoFocus がその IP アドレスからのセッションを識別したことがある場合は、JSON 形式のレポートが返されます。