Operações de segurança - Fluxo de pesquisa de vistas do Elasticsearch

Operações de segurança - Pesquisa de vistas do Elasticsearch Flow é a implementação do Elasticsearch iniciada pelo Integração de operações de segurança - Pesquisa de vistas fluxo.

Função necessária: sn_si.analyst

Figura 1. Pesquisa de vistas do Elasticsearch

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.