Operações de segurança - Fluxo de pesquisa de detecções do Arcsight Logger

Operações de segurança - O fluxo Pesquisa de detecções do ArcSight Logger é a implementação da integração do Splunk iniciada pelo fluxo de pesquisa da Integração de operações de segurança - Pesquisa de detecções.

Função necessária: sn_si_analyst

Figura 1. Pesquisa de detecções do Arcsight Logger

As atividades específicas para este fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos de integração de Operações de segurança comuns e atividades de orquestração.