Integração de operações de segurança - Fluxo de pesquisa de vistas

Integração de operações de segurança - Pesquisa de vistas o fluxo é um fluxo de alto nível independente de integrações. Ele usa as consultas configuradas para pesquisar um conjunto de observáveis com base nas integrações configuradas que oferecem suporte ao recurso. Use-o para executar uma integração como Splunk ou Elasticsearch.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Se um incidente de segurança tiver um observável anexado a ele, esse fluxo será acionado quando você clicar em Executar Pesquisa de vistas em Ações nas linhas selecionadas... menu suspenso em Observáveis de incidentes de segurança guia.

Figura 1. Pesquisa de vistas

As atividades específicas deste fluxo são descritas aqui. Para obter mais informações sobre outras atividades, consulte Fluxos comuns de integração do Security Operations e atividades de orquestração.

• Atividade Pesquisa de vistas - Determinar observáveis
  . Pesquisa de vistas - Determine observáveis a atividade fluxo de trabalho determina quais observáveis serão incluídos no fluxo de trabalho.
• Atividade Observáveis Persistentes
  . Observáveis persistentes a atividade de fluxo de trabalho recupera observáveis da integração de terceiros.
• Atividade Obter consultas de vistas observáveis
  . Obter consultas de avistamentos observáveis a atividade de fluxo de trabalho recupera consultas da configuração de integração.
• Operações de segurança - Fluxo de pesquisa de vistas do Arcsight Logger
  Operações de segurança - Pesquisa de avistamentos do ArcSight Logger Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de vistas .
• Operações de segurança - Fluxo de pesquisa de vistas do Elasticsearch
  Operações de segurança - Pesquisa de vistas do Elasticsearch Flow é a implementação do Elasticsearch iniciada pelo Integração de operações de segurança - Pesquisa de vistas fluxo.
• Operações de segurança - Fluxo de pesquisa de detecções do McAfee ESM
  Operações de segurança - Pesquisa de avistamentos do McAfee ESM Flow é a implementação da implementação do McAfee Sighting Search iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de vistas .
• Operações de segurança - Fluxo de pesquisa de vistas do QRadar
  Operações de segurança - Pesquisa de avistamentos do QRadar Flow é a implementação da integração do IBM QRadar lançada pelo Integração de operações de segurança - Fluxo de pesquisa de vistas .
• Integração de operações de segurança - Fluxo de pesquisa de vistas do Splunk
  Operações de segurança - Pesquisa de avistamentos do Splunk Flow é a implementação da integração do Splunk iniciada pelo Integração de operações de segurança - Fluxo de pesquisa de vistas .