Integração de operações de segurança - Capacidade de pesquisa de detecções
. Pesquisa de detecções A capacidade aceita um conjunto de observáveis, encontra todas as integrações compatíveis com uma Pesquisa de detecções e executa essas pesquisas.
A capacidade de Pesquisa de detecções tem um fluxo de trabalho, Integração de operações de segurança - Fluxo de pesquisa de detecções, que executa a pesquisa de detecções. Este fluxo de trabalho aceita uma lista de observáveis, encontra todas as capacidades de implementação, cria as consultas com base nas configurações de pesquisa de detecções e executa as pesquisas com base no fluxo de trabalho configurado. Quando a pesquisa estiver concluída, uma anotação será adicionada às anotações de trabalho do incidente, incluindo se foram encontradas detecções e, em caso afirmativo, quantas.
Para exibir as configurações de pesquisa de detecções, navegue até .