Workflow Security Operations Integration - Publier dans la liste de surveillance

Le workflow Security Operations Integrations - Publier dans la liste de surveillance est un workflow de haut niveau indépendant des intégrations. Il ajoute des observables aux listes de surveillance tierces qui prennent en charge l’option. Utilisez-la pour exécuter une intégration.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Ce workflow est visible et s’exécute uniquement lorsqu’une intégration est disponible. Il est déclenché à partir de l’onglet Observables ou Indicateurs associés d’un incident de sécurité.

Figure 1. Publier dans la liste de surveillance

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d’informations sur d’autres activités, voir Activités courantes du workflow d’intégration.

• Activité Déterminer les observables
  L’activité de workflow Déterminer les observables détermine l’observable à inclure dans le workflow
• Activité Filtrer les observables sur liste d’autorisation
  L’activité de workflow Observables sur liste d’autorisation filtrés supprime les observables qui peuvent être ignorés de la liste des observables. Cette activité peut accélérer le processus d’investigation et de correction.
• Activité Obtenir les options de sécurité prises en charge
  L’activité de workflow Obtenir les options prises en charge récupère le nom et le nombre d’intégrations actives qui prennent en charge l’option demandée.
• Suivi de l’exécution de l’aptitude : aucune activité Impls
  L’activité de workflow Suivi de l’exécution de l’aptitude - Aucune implémentation crée un enregistrement d’erreur lorsqu’aucune implémentation de l’aptitude d’intégration n’est trouvée.