Integração de operações de segurança - Fluxo de pesquisa de ameaças

. Integração de operações de segurança - Pesquisa de ameaças o fluxo de capacidade acessa as implementações de pesquisa de ameaças disponíveis e executa os fluxos de implementação associados a cada para executar pesquisas de ameaças de observáveis selecionados.

Antes de Iniciar

Função necessária: sn_ti.write

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo pode ser acionado dessas maneiras.

• Selecionando um ou mais observáveis na lista Observáveis e selecionando Executar pesquisa de ameaças em Ações nas linhas selecionadas lista de seleção.
• abrindo um registro observável e clicando em Executar pesquisa de ameaças link relacionado.
• Na lista relacionada Observáveis em um incidente de segurança.

Cada método permite especificar quais implementações de pesquisa serão usadas para verificar os observáveis selecionados. Os fluxos de implementação associados são executados para executar as pesquisas.

Figura 1. Pesquisa de ameaças

Ações específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras ações, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.

As ações do processo de fluxo incluem:

• Ação Obter capacidades de segurança compatíveis
• Acompanhamento de execução de capacidade - Nenhuma ação de impls