Integração de operações de segurança - Fluxo de pesquisa de detecções de Splunk

Operações de segurança - Pesquisa de detecções Splunk Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de detecções .

Função necessária: sn_si_analista

Figura 1. Pesquisa de detecções Splunk

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.