Integração de operações de segurança - Fluxo de pesquisa e exclusão de e-mail

O fluxo Integração de operações de segurança - Pesquisa e exclusão de e-mail retorna o número de e-mails de ameaças de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

A consulta de pesquisa pode levar algum tempo para ser concluída. Depois que a contagem é recebida, a aprovação é necessária para excluir e-mails de um servidor de e-mail.

Este fluxo é acionado pelo Excluir do(s) servidor(es) de e-mail e. Pesquisar em servidor(es) de e-mail botões no Pesquisa de e-mail em um incidente de segurança. Para obter mais informações, consulte PESQUISE e exclua e-mails de phishing.

Figura 1. Pesquisa e exclusão de e-mails

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.

As atividades do processo de fluxo incluem:

• Acompanhamento da execução Iniciar ação (pesquisa de e-mail)
  A ação de execução do recurso Acompanhamento de execução - Iniciar (Pesquisa de e-mail) cria um registro de acompanhamento de execução e marca o estado do registro como Iniciado. Esta ação é usada por todos os fluxos de capacidade e implementação para acompanhar seu estado.