Integração de Operações de segurança - Fluxo de pesquisa de detecções

O fluxo deIntegração de Operações de segurança - Pesquisa de detecções é um fluxo de alto nível independente de integrações. Ele usa as consultas configuradas para pesquisar um conjunto de observáveis com base nas integrações configuradas que oferecem suporte à capacidade. Use-o para atender a uma integração como Splunk ou Elasticsearch.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Se um incidente de segurança tiver um observável anexado a ele, este fluxo será acionado quando você clicar em Executar pesquisa de detecções no menu suspensoAções em linhas selecionadas... na guia Observáveis de incidentes de segurança.

Figura 1. Pesquisa de detecções

As atividades específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.

• Atividade Pesquisa de detecções - Determinar observáveis
  A atividade de fluxo de trabalho Pesquisa de detecções - Determinar observáveis determina quais observáveis serão incluídos no fluxo de trabalho.
• Atividade de detecções de observável persistente
  A atividade de fluxo de trabalho Detecções de observáveis persistentes recupera observáveis da integração de terceiros.
• Atividade Obter consultas de detecções de observável
  A atividade de fluxo de trabalho Obter consultas de vistas de observáveis recupera consultas da configuração de integração.
• Operações de segurança - Fluxo de pesquisa de detecções do Arcsight Logger
  Operações de segurança - O fluxo Pesquisa de detecções do ArcSight Logger é a implementação da integração do Splunk iniciada pelo fluxo de pesquisa da Integração de operações de segurança - Pesquisa de detecções.
• Operações de segurança - Fluxo de pesquisa de detecções do Elasticsearch
  Operações de segurança - O fluxo Pesquisa de detecções do Elasticsearch é a implementação do Elasticsearch iniciada pelo fluxo Integração de operações de segurança - Pesquisa de detecções.
• Operações de segurança - Fluxo de pesquisa de detecções do McAfee ESM
  Operações de segurança - O fluxo Pesquisa de detecções do McAfee ESM é a implementação da pesquisa de detecções da McAfee iniciada pelo fluxo de pesquisa de detecções - Integração de operações de segurança.
• Operações de segurança - Fluxo de pesquisa de detecções do QRadar
  O fluxoOperações de segurança - Pesquisa de detecções do QRadar é a implementação da integração do IBM QRadar iniciada pelo fluxo Integração de operações de segurança - Pesquisa de detecções.
• Integração de Operações de segurança - Fluxo de pesquisa de detecções de Splunk
  O fluxoSecurity Operations - Splunk Sightings Search é a implementação da integração do Splunk iniciada pelo fluxo Security Operations Integration - Sightings Search.