Rollup der Suchinformationen zur Security Incident-Aktivität

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Die Rollup der Suchinformationen zu Security Incident Aktivität kann mit jedem Workflow verwendet werden, um Informationen aus einer Bedrohungssuche zu sammeln und eine Zusammenfassung des Inhalts sowie die ID des ursprünglichen Security Incident in den Arbeitsnotizen der Aufgabe auszugeben.

    Ergebnisse

    Mögliche Ergebnisse für diese Aktivität:

    Tabelle : 1. Ergebnisse
    Ergebnis Beschreibung
    Erfolg Zusammenfassung des Suchberichts für Security Incident zusammengefasst.
    Fehler Ursprungsaufgabe und Suchzusammenfassungsbericht sind leer.
    Tabelle : 2. Eingabevariablen
    Variable Beschreibung
    Scan-ID[Zeichenfolge] Suchbezeichner.

    Ausgabevariablen

    Die Ausgabevariablen enthalten Daten, die in nachfolgenden Aktivitäten verwendet werden können.

    Tabelle : 3. Ausgabevariablen
    Variable Beschreibung
    SiId[Zeichenfolge] Security Incident-Bezeichner.
    Antwort [Zeichenfolge] Zusammenfassung der Suchergebnisse, einschließlich IOC-Wert, Ergebnis, Fehlergrund, Suchreferenz usw.