Security Operations Integration - Enrichir le flux des observables

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Le sous-flux Intégration de Security Operations - Enrichir les observables vous permet d’enrichir les observables avec des informations supplémentaires issues de diverses sources à l’aide de Concepteur de flux d’implémentation.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Ce flux peut être déclenché de deux Réponse aux incidents de sécurité manières ou Renseignements sur les menaces de deux façons.
    • en sélectionnant un ou plusieurs observables dans la liste Observables et en sélectionnant Exécuter l’enrichissement de l’observable dans la liste de choix Actions sur les lignes sélectionnées .
    • En ouvrant un enregistrement d’observable et en cliquant sur le lien connexe Exécuter l’enrichissement de l’observable .

    L’une ou l’autre méthode vous permet ensuite de spécifier les implémentations à utiliser pour enrichir les observables sélectionnés. Les flux d’implémentation associés sont exécutés pour effectuer l’enrichissement.

    Figure 1. Enrichir les observables
    Security Operations Integration - Enrichir les observables

    Les actions spécifiques à ce flux sont décrites ici. Pour en savoir plus sur les autres actions, reportez-vous à la section Flux d’intégration et activités d’orchestration courants de Security Operations.

    Les actions de processus de flux comprennent :