Security Operations - Fluxo de trabalho de pesquisa de detecções do agente de log do Arcsight

O fluxo de trabalhoSecurity Operations - ArcSight Logger Sightings Search é a implementação da integração do Splunk iniciada pelo fluxo de trabalho Security Operations Integration - Sightings Search.

Antes de Iniciar

Função necessária: sn_si_analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Acompanhamento de execução - Iniciar atividade
• Atividade Coletar configurações do ArcSight
• Acompanhamento de execução de capacidade - Atividade com falha
• Atividade de consulta de evento do ArcSight
• Verifica se o MID Server está sendo executado ou não.
• Atividade de consulta de evento do ArcSight
• Atividade de vistas de observável persistente - retorna resultados de pesquisa em uma matriz.
• Acompanhamento de execução de capacidade - Concluir atividade

Figura 1. Pesquisa de vistas do agente de log do Arcsight

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Atividade Coletar configurações do ArcSight
  A atividade de fluxo de trabalho Coletar configurações do ArcSight coleta informações de configuração para usar no fluxo de trabalho.
• Atividade de consulta de evento do ArcSight
  A atividade de fluxo de trabalho Consulta de evento do ArcSight pesquisa os logs de eventos do ArcSight em busca de indicadores mal-intencionados.
• Atividade de vistas de observável persistente
  A atividade de fluxo de trabalho Observações de observáveis persistentes recupera observáveis da integração de terceiros.