Operações de segurança - Fluxo de pesquisa de vistas do Arcsight Logger

Operações de segurança - Pesquisa de avistamentos do ArcSight Logger Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de vistas .

Função necessária: sn_si_analyst

Figura 1. Pesquisa de avistamentos do ArcSight Logger

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.