インシデント対応において、アナリストは情報を収集し、適切な対応を行う必要があります。エンドポイント（またはSCM APIの監視サービスである/monitor/v2/10gs内の同様のエンドポイント）は、特定のフィルター（送信元IP、宛先IP、時間範囲）を使用してログを照会し、関連するトラフィックを特定するために不可欠です。ログからポリシールールが特定されると（例：トラフィックログの「rule」フィールド経由）、エンドポイント（またはセキュリティポリシーの場合はその/config/v2/policies/security - ルール固有のパス）を使用して、プログラム的にルールの詳細を照会し、封じ込めのためにステータス（例：「無効」）を更新します。これにより、自動化された正確なアクションが可能になります。