Security Operations Integration - Sichtungssuche-Flow

Der FlowSecurity Operations-Integration – Sichtungssuche ist ein allgemeiner Flow, der von Integrationen unabhängig ist. Sie verwendet die konfigurierten Abfragen, um basierend auf den konfigurierten Integrationen, die diese Fähigkeit unterstützen, nach einer Reihe von erkennbaren Elementen zu suchen. Verwenden Sie es, um eine -Integration wie Splunk oder Elasticsearch zu erfüllen.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Wenn einem Security Incident ein erkennbares Element angehängt ist, wird dieser Flow ausgelöst, wenn Sie im Dropdown-Menü Aktionen für ausgewählte Zeilen... auf der Registerkarte Erkennbare Elemente des Security Incident auf Sichtungssuche ausführen klicken.

Abbildung : 1. Sichtungssuche

Spezifische Aktivitäten für diesen Flow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten von Common Security Operations.

• Sichtungssuche – Aktivität „Erkennbare Elemente bestimmen“.
  Die Workflow-Aktivität „Sichtungssuche – Bestimmen erkennbarer Elemente“ bestimmt, welche erkennbaren Elemente in den Workflow aufgenommen werden sollen.
• Aktivität „Sichtungen von persistenten erkennbaren Elementen“.
  Die Workflow-Aktivität „Persistent Observable Sightings“ ruft erkennbare Elemente aus der Drittanbieterintegration ab.
• Aktivität „Sichtungsabfragen für erkennbares Element abrufen“.
  Die Workflow-Aktivität „Abfragen von erkennbaren Elementen abrufen“ ruft Abfragen aus der Integrationskonfiguration ab.
• Security Operations: Sichtungssuch-Flow für Arcsight Logger
  Der Flow„Security Operations – ArcSight Logger Sightings Search“ ist die Implementierung für die Splunk-Integration, die durch die Security Operations-Integration – Sightings-Such-Flowgestartet wird.
• Security Operations – Elasticsearch Sightings-Such-Flow
  Der Flow„Security Operations - Elasticsearch Sightings Search“ ist die Elasticsearch-Implementierung, die vom Flow „ Security Operations Integration – Sightings Search“ gestartet wird.
• Security Operations – McAfee ESM-Sichtungssuch-Flow
  Der Flow„Security Operations – McAfee ESM-Sichtungssuche“ ist die Implementierung für die Implementierung der McAfee-Sichtungssuche, die durch Security Operations-Integration – Flow für die Sichtungssuchegestartet wird.
• Security Operations – QRadar-Sichtungssuch-Flow
  Der Flow„Security Operations – QRadar-Sichtungssuche“ ist die Implementierung für die IBM QRadar-Integration, die durch den Flow „Security Operations Integration – Sichtungssuche“gestartet wird.
• Security Operations Integration - Splunk Sightings Search Flow
  Der Flow„Security Operations – Splunk-Sichtungssuche“ ist die Implementierung für die Splunk-Integration, die durch den Flow „Security Operations Integration – Sichtungssuche“gestartet wird.