Security Operations Integration - Flux de recherche de perceptions

Le flux de recherche de perceptions de Security Operations Integration est un flux de haut niveau indépendant des intégrations. Elle utilise les requêtes configurées pour rechercher un ensemble d’observables en fonction des intégrations configurées qui prennent en charge l’aptitude. Utilisez-le pour réaliser une intégration telle que Splunk ou Elasticsearch.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Si un observable est associé à un incident de sécurité, ce flux est déclenché lorsque vous cliquez sur Exécuter la recherche de perception dans le menu déroulant Actions sur les lignes sélectionnées... de l’onglet Observables d’incident de sécurité .

Figure 1. Recherche de perceptions

Les activités spécifiques à ce flux sont décrites ici. Pour en savoir plus sur les autres activités, reportez-vous à la section Flux d’intégration et activités d’orchestration courants de Security Operations.

• Recherche de perception : activité Déterminer les observables
  L’activité de workflow Recherche de perceptions - Déterminer les observables détermine les observables à inclure dans le workflow.
• Activité de perceptions observables persistantes
  L’activité de workflow Observations observables persistantes récupère les observables à partir de l’intégration tierce.
• Obtenir l’activité des requêtes de perceptions d’observables
  L’activité de workflow Obtenir des requêtes de perception d’observables récupère les requêtes à partir de la configuration d’intégration.
• Opérations de sécurité : ArcSight Logger Flux de recherche de perceptions
  Le flux Security Operations - ArcSight Logger Sightings Search est l’implémentation de l’intégration Splunk lancée par le flux de recherche de perceptions de l’intégration Security Operations - Sightings Search Flow.
• Opérations de sécurité : flux de recherche de perceptions Elasticsearch
  Le flux de recherche de perceptions Security Operations - Elasticsearch est l’implémentation d’Elasticsearch lancée par le flux de recherche de perceptions de l’intégration de Security Operations .
• Opérations de sécurité - Flux de recherche d’observations McAfee ESM
  Le flux de recherche de perceptions McAfee ESM est l’implémentation de l’implémentation de la recherche de perceptions McAfee lancée par le flux de recherche de perceptions de l’intégration de Security Operations.
• Opérations de sécurité - Flux de recherche de perceptions QRadar
  Le flux Security Operations - QRadar Sightings Search est l’implémentation de l’intégration IBM QRadar lancée par le flux Security Operations Integration - Sightings Search.
• Security Operations Integration - Flux de recherche d’observations Splunk
  Le flux Security Operations - Recherche de perceptions Splunk est l’implémentation de l’intégration Splunk lancée par le flux Intégration des opérations de sécurité - Recherche de perceptions.