Integração de operações de segurança - Fluxo de pesquisa de vistas do Splunk

Operações de segurança - Pesquisa de avistamentos do Splunk Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de vistas .

Função necessária: sn_si_analyst

Figura 1. Pesquisa de avistamentos do Splunk

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.