Recherche de perceptions : déterminer l’activité des observables
L’activité du workflow Recherche de perceptions - Déterminer les observables détermine les observables à inclure dans le workflow.
L’activité Recherche de perceptions - Déterminer les observables peut être utilisée avec n’importe quel workflow pour déterminer les observables à inclure dans le workflow.
Résultats
Les résultats possibles pour cette activité sont les suivants :
| Résultat | Description |
|---|---|
| Réussite | Observables trouvés |
| Échec | Aucun observable trouvé. Plus d’informations sur l’erreur sont disponibles dans l’erreur de sortie d’activité. |
Variables d'entrée
Les variables d'entrée déterminent le comportement initial de l'activité.
| Variable | Description |
|---|---|
| task_sys_id | Identificateur de tâche (mappe l’incident de sécurité aux observables). |
| observables | Adresses IP, hachage, URL, noms de domaines. |
| workflow_current_sys_id | Identificateur système de l’enregistrement actuel. (Utilisé uniquement si task_sys_id, les entrées d’observables ne sont pas disponibles. |
Variables de sortie
Les variables de sortie contiennent des données qui peuvent être utilisées dans les activités suivantes.
| Variable | Description |
|---|---|
| observables | Observables filtrés |