Integração de Operações de segurança - Aprimorar fluxo de observável

O subfluxo Integração de Operações de segurança - Aprimorar observável permite aprimorar observáveis com informações adicionais de várias fontes usando o Flow Designer de implementação.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Este fluxo pode ser acionado a partir de Resposta a incidentes de segurança ou Inteligência contra ameaças de duas maneiras.

• selecionando um ou mais observáveis na lista Observáveis e selecionando Executar aprimoramento de observávelna lista de seleção Ações nas linhas selecionadas.
• abrindo um registro de observável e clicando no link relacionado Executar aprimoramento de observável.

Qualquer um dos métodos permite que você especifique quais implementações serão usadas para aprimorar os observáveis selecionados. Os fluxos de implementação associados são executados para realizar o enriquecimento.

Figura 1. Aprimorar Observável

As ações específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras ações, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.

As ações do processo de fluxo incluem:

• Acompanhamento da execução da capacidade - Ação sem Impls
• Ação Obter capacidades de segurança compatíveisAcompanhamento da execução da capacidade - Ação sem Impls