Integração de operações de segurança - Fluxo de pesquisa de detecções

Integração de operações de segurança - Pesquisa de detecções o fluxo é um fluxo de alto nível independente de integrações. Ele usa as consultas configuradas para pesquisar um conjunto de observáveis com base nas integrações configuradas que oferecem suporte à capacidade. Use-o para realizar uma integração como Splunk ou Elasticsearch.

Antes de Iniciar

Função necessária: sn_si.analista

Por Que e Quando Desempenhar Esta Tarefa

Se um incidente de segurança tiver um observável anexado a ele, esse fluxo será acionado quando você clicar em Execute a Pesquisa de detecções em Ações nas linhas selecionadas... menu suspenso no Observáveis de incidentes de segurança .

Figura 1. Pesquisa de detecções

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.

• Pesquisa de detecções - Determine a atividade de observáveis
  . Pesquisa de detecções - Determine observáveis a atividade de fluxo de trabalho determina quais observáveis serão incluídos no fluxo de trabalho.
• Atividade de detecções de observáveis persistentes
  . Detecções de observáveis persistentes a atividade de fluxo de trabalho recupera observáveis da integração de terceiros.
• Atividade Obter consultas de detecções observáveis
  . Obter consultas de detecções observáveis a atividade de fluxo de trabalho recupera consultas da configuração de integração.
• Operações de segurança - Fluxo de pesquisa de detecções do Arcsight Logger
  Operações de segurança - Pesquisa de detecções do ArcSight Logger Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de detecções .
• Operações de segurança - Fluxo de pesquisa de detecções do Elasticsearch
  Operações de segurança - Pesquisa de detecções do Elasticsearch O Flow é a implementação do Elasticsearch iniciada pelo Integração de operações de segurança - Pesquisa de detecções fluxo.
• Operações de segurança - Fluxo de pesquisa de detecções do McAfee ESM
  Operações de segurança - Pesquisa de detecções do McAfee ESM Fluxo é a implementação da implementação da Pesquisa de detecção do McAfee iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de detecções .
• Operações de segurança - Fluxo de pesquisa de detecções do QRadar
  Operações de segurança - Pesquisa de detecções do QRadar Flow é a implementação da integração do IBM QRadar lançada pelo Integração de operações de segurança - Fluxo de pesquisa de detecções .
• Integração de operações de segurança - Fluxo de pesquisa de detecções de Splunk
  Operações de segurança - Pesquisa de detecções Splunk Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de detecções .