Intégration de Opérations de sécurité : flux de recherche d’observations Splunk

Le flux Opérations de sécurité : recherche d’observations Splunk est l’implémentation de l’intégration Splunk lancée par le flux Intégration de Security Operations : recherche de perceptions.

Rôle requis : sn_si_analyst

Figure 1. Recherche d’observations Splunk

Les activités spécifiques à ce flux sont décrites ici. Pour en savoir plus sur les autres activités, reportez-vous à la section Flux d’intégration et activités d’orchestration communs de Security Operations.