Integração do Security Operations com o recurso Pesquisa de detecções

A funcionalidade Pesquisa de vistas aceita um conjunto de observáveis, encontra todas as integrações que oferecem suporte a uma pesquisa de vistas e executa essas pesquisas.

A capacidade Pesquisa de vistas tem um fluxo de trabalho, Integração do Security Operations - Fluxo de trabalho de pesquisa de detecções, que executa a pesquisa de vistas. Este fluxo de trabalho aceita uma lista de observáveis, encontra todos os recursos de implementação, cria as consultas com base nas configurações de pesquisa de vistas e executa as pesquisas com base no fluxo de trabalho configurado. Quando a pesquisa estiver concluída, uma anotação será adicionada às Anotações de trabalho do incidente, incluindo se alguma vista foi encontrada e, em caso afirmativo, quantos.

Para exibir as Configurações de pesquisa de vistas, navegue até Security Operations > Integrações > Configurações de Pesquisa de Vistas.

Nota:

Se não houver implementações disponíveis, as ações de recurso não serão exibidas nos menus do produto.

• Criar registros de configuração de pesquisa de vistas
  Crie vários registros de configuração de pesquisa de vistas e use-os ao consultar vários armazenamentos de log ou variar os parâmetros de pesquisa.

Conceitos relacionados

• Integração do Security Operations - Capacidade de solicitação de bloqueio
• Integração do Security Operations - Capacidade de pesquisa e exclusão de e-mail
• Integração do Security Operations - Aprimorar capacidade de IC
• Integração do Security Operations - Capacidade Aprimorar observável
• Integração do Security Operations - Obter recurso de estatísticas de rede
• Integração do Security Operations - Obter capacidade de processos em execução
• Integração do Security Operations - Capacidade Isolar host
• Integração do Security Operations - Capacidade de publicar na lista de observação
• Integração do Security Operations - Pesquisa de ameaças

Tarefas relacionadas

• Alterar a ordem de execução do fluxo de trabalho