Security Operations Integration - 옵저버블 보강 워크플로우

Security Operations Integration - 옵저버블 보강 워크플로우를 사용하면 구현 워크플로우를 사용하여 다양한 소스의 추가 정보로 옵저버블을 보강할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.analyst

이 태스크 정보

이 워크플로는 두 가지 방법 중 하나 보안 인시던트 응답위협 인텔리전스 에서 또는 두 가지 방법으로 트리거할 수 있습니다.

• 옵저버블 목록에서 하나 이상의 옵저버블을 선택하고 선택한 행에 대한 작업 선택 목록에서 옵저버블 보강 실행을 선택합니다.
• 옵저버블 기록을 열고 옵저버블 보강 실행 관련 링크를 클릭합니다.

그런 다음 두 방법 모두 선택한 옵저버블을 보강하는 데 사용할 구현을 지정할 수 있습니다. 보강을 수행하기 위해 연결된 구현 워크플로우가 실행됩니다.

그림 1. 옵저버블 보강

이 워크플로와 관련된 활동은 여기에 설명되어 있습니다. 다른 활동에 대한 자세한 내용은 다음 문서를 참조하십시오 공통 통합 워크플로우 활동.

• 지원되는 보안 기능 가져오기 활동
  Get Supported Capabilities 워크플로우 활동은 활성 상태이며 요청된 역량을 지원하는 통합의 이름과 개수를 검색합니다.
• 역량 실행 추적 - 구현 활동 없음
  역량 실행 추적 - 구현 없음 워크플로우 활동은 통합 역량 구현을 찾을 수 없는 경우 오류 기록을 생성합니다.