Security Operations – Elasticsearch Sightings-Such-Flow

Der Flow„Security Operations - Elasticsearch Sightings Search“ ist die Elasticsearch-Implementierung, die vom Flow „ Security Operations Integration – Sightings Search“ gestartet wird.

Erforderliche Rolle: sn_si.analyst

Abbildung : 1. Elasticsearch Sichtungssuche

Spezifische Aktivitäten für diesen Flow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten von Common Security Operations.