Integration Von Sicherheitsvorgängen – Suchflow Für Splunk-Sichtungen

Sicherheitsvorgänge: Splunk-Sichtungssuche Flow ist die Implementierung für die Splunk-Integration, die von gestartet wurde Integration von Sicherheitsvorgängen: Sichtungssuche-Flow .

Erforderliche Rolle: sn_si_Analyst

Abbildung : 1. Splunk-Sichtungssuche

Aktivitäten, die für diesen Flow spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten für allgemeine Sicherheitsvorgänge.