Integration Von Security Operations: Sichtungssuche-Flow

Security Operations-Integration – Sichtungssuche Flow ist ein allgemeiner Flow, der unabhängig von Integrationen ist. Es verwendet die konfigurierten Abfragen, um basierend auf den konfigurierten Integrationen, die die Fähigkeit unterstützen, nach einer Reihe erkennbarer Elemente zu suchen. Verwenden Sie es, um eine Integration wie Splunk oder Elasticsearch zu erfüllen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Wenn an einen Security Incident ein erkennbares Element angehängt ist, wird dieser Flow ausgelöst, wenn Sie auf klicken Sichtungssuche Ausführen In Aktionen für ausgewählte Zeilen... Dropdown-Menü in Erkennbare Security Incident-Elemente Registerkarte.

Abbildung : 1. Sichtungssuche

Aktivitäten, die für diesen Flow spezifisch sind, werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Security Operations-Integrations-Flows und Orchestration-Aktivitäten.

• Sichtungssuche: Aktivität erkennbarer Elemente bestimmen
  Die Sichtungssuche: Bestimmen Sie Erkennbare Elemente Die Workflow-Aktivität bestimmt, welche erkennbaren Elemente in den Workflow aufgenommen werden sollen.
• Sichtungsaktivität für persistente erkennbare Elemente
  Die Sichtungen Persistenter Erkennbarer Elemente Workflow-Aktivität ruft erkennbare Elemente aus der Drittpartei-Integration ab.
• Ruft die Aktivität „Sichtungsabfragen erkennbarer Elemente“ ab
  Die Rufen Sie Sichtungsabfragen Erkennbarer Elemente Ab Workflow-Aktivität ruft Abfragen aus der Integrationskonfiguration ab.
• Security Operations – Suchflow Für Arcsight Logger-Sichtungen
  Security Operations – Sichtungssuche für ArcSight Logger Flow ist die Implementierung für die Splunk-Integration, die von gestartet wurde Integration Von Security Operations: Sichtungssuche-Flow .
• Security Operations: Elasticsearch-Sichtungssuche-Flow
  Security Operations: Elasticsearch-Sichtungssuche Flow ist die Elasticsearch-Implementierung, die von gestartet wurde Security Operations-Integration – Sichtungssuche Flow.
• Security Operations – Suchflow für McAfee ESM-Sichtungen
  Security Operations – McAfee ESM Sichtungssuche Flow ist die Implementierung für die McAfee-Sichtungssuche-Implementierung, die von gestartet wurde Integration Von Security Operations: Sichtungssuche-Flow .
• Security Operations – QRadar-Sichtungssuche-Flow
  Sicherheitsvorgänge: QRadar-Sichtungssuche Flow ist die Implementierung für die IBM QRadar-Integration, die von gestartet wurde Integration von Security Operations – Sichtungssuche-Flow .
• Integration Von Security Operations – Suchflow Für Splunk-Sichtungen
  Security Operations – Splunk-Sichtungssuche Flow ist die Implementierung für die Splunk-Integration, die von gestartet wurde Integration von Security Operations – Sichtungssuche-Flow .