Splunk - Intégration de l’enrichissement pour les incidents

L’intégration Splunk - Enrichissement des incidents recherche dans vos journaux et ajoute des informations de perception pertinentes à vos incidents de sécurité.

Tableau 1.

Explorer Intégrations de Réponse aux incidents de sécurité	Configuration Introduction à l’intégration de la Splunk recherche pour Opérations de sécurité
Utiliser Exécuter une recherche de perceptions Security Operations Integration - Flux de recherche de perceptions Security Operations Integration - Flux de recherche d’observations Splunk Afficher les détails de la recherche de perceptions Afficher les résultats de recherche de perceptions	Développer ServiceNow Opérations de sécurité Directives pour le développement des intégrations Conseils pour l’écriture d’intégrations Formation pour les développeurs Documentation pour les développeurs Rechercher les composants installés avec une application
Dépannage et informations supplémentaires Dépannage de l’intégration Poser des questions ou y répondre dans la communauté Security Operations Rechercher des articles sur une erreur connue dans le portail d’erreurs connues Contact Service client et assistance