Security Operations - Fluxo de trabalho de pesquisa de detecções do McAfee ESM

O fluxo de trabalhoSecurity Operations - McAfee ESM Sightings Search é a implementação da integração Splunk iniciada pelo fluxo de trabalho Security Operations Integration - Sightings Search.

Antes de Iniciar

Função necessária: sn_si_analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Acompanhamento de execução - Iniciar atividade
• Atividade Coletar configurações do McAfee
• Acompanhamento de execução de capacidade - Atividade com falha
• Atividade de consulta de evento do McAfee ESM
• Verifica se o MID Server está em execução.
• Atividade de vistas de observável persistente - retorna resultados de pesquisa em uma matriz.
• Acompanhamento de execução de capacidade - Concluir atividade

Figura 1. Pesquisa de detecções do McAfee ESM

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Atividade Coletar configurações do McAfee
  A atividade de fluxo de trabalho Coletar configurações do McAfee coleta informações de configuração para usar no fluxo de trabalho.
• Atividade de consulta de evento do McAfee ESM
  A atividade de fluxo de trabalho Consulta de evento do McAfee ESM pesquisa os logs de eventos do McAfee ESM em busca de indicadores maliciosos.
• Atividade de vistas de observável persistente
  A atividade de fluxo de trabalho Observações de observáveis persistentes recupera observáveis da integração de terceiros.