Integration von Sicherheitsvorgängen – Sichtungssuchfunktion

Die Fähigkeit „ Sichtungssuche “ akzeptiert eine Reihe von erkennbaren Elementen, findet alle Integrationen, die eine Sichtungssuche unterstützen, und führt diese Suchen dann aus.

Die Fähigkeit „Sichtungssuche“ verfügt über den Workflow Security Operations Integration - Sichtungssuch-Workflow, der die Sichtungssuche ausführt. Dieser Workflow akzeptiert eine Liste von erkennbaren Elementen, sucht nach Implementierungsfähigkeiten, erstellt die Abfragen basierend auf Sichtungssuchkonfigurationen und führt die Suchen basierend auf dem konfigurierten Workflow aus. Sobald die Suche abgeschlossen ist, wird den Arbeitsnotizen des Incident eine Notiz hinzugefügt, die angibt, ob und wie viele Sichtungen gefunden wurden.

Um Konfigurationen der Sichtungssuche anzuzeigen, navigieren Sie zu Security Operations > Integrationen > Sichtungssuche – Konfigurationen.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Erstellen Sie Konfigurationsdatensätze für die Sichtungssuche
  Erstellen Sie mehrere Konfigurationsdatensätze für die Sichtungssuche, und verwenden Sie sie, wenn Sie mehrere Protokollspeicher abfragen oder die Suchparameter ändern.

Zugehörige Konzepte

• Security Operations Integration - Block Request-Fähigkeit
• Security Operations-Integration – E-Mail-Such- und Löschfunktion
• Integration von Security Operations – CI-Fähigkeit ergänzen
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
• Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.
• Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.
• Security Operations Integration - Host-Fähigkeit isolieren
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Security Operations-Integration – Funktion „Bedrohungssuche“.

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung