[Security Operations Integration - Splunk サイティング検索] ワークフロー

[Security Operations - Splunk サイティング検索] ワークフローは、[Security Operations Integration - サイティング検索] ワークフローによって起動される Splunk 統合の実装です。

始める前に

必要なロール：sn_si_analyst

このタスクについて

ワークフロープロセスアクティビティには次のものが含まれます。

• [実行トラッキング：開始] アクティビティ
• [Splunk 設定の収集] アクティビティ
• [機能トラッキング - エラー] アクティビティ
• MID サーバーが実行されているかどうかを確認します。
• Splunk イベントクエリアクティビティ
• [永続的な観測事象の発生] アクティビティ - 検索結果をアレイで返します。
• [機能トラッキング - 完了] アクティビティ

図 : 1. Splunk サイティング検索

ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。

• [Splunk 設定の収集] アクティビティ
  [Splunk 設定の収集] ワークフローアクティビティは、ワークフローで使用する構成情報を収集します。
• Splunk イベントクエリアクティビティ
  [Splunk イベントクエリ] ワークフローアクティビティは、Splunk イベントログを検索して、悪意のあるインジケーターを確認します。