Fluxo de trabalho do Security Operations Integration - Splunk Sightings Search

O fluxo de trabalhoSecurity Operations - Splunk Sightings Search é a implementação da integração Splunk iniciada pelo fluxo de trabalho Security Operations Integration - Sightings Search.

Antes de Iniciar

Função necessária: sn_si_analyst

Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

• Acompanhamento de execução - Iniciar atividade
• Atividade Coletar configurações do Splunk
• Acompanhamento de execução de capacidade - Atividade com falha
• Verifica se o MID Server está sendo executado ou não.
• Atividade de consulta de evento do Splunk
• Atividade de vistas de observável persistente - retorna resultados de pesquisa em uma matriz.
• Acompanhamento de execução de capacidade - Concluir atividade

Figura 1. Pesquisa do Splunk Sightings

Atividades específicas para este fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte Atividades de fluxo de trabalho de integração comuns.

• Atividade Coletar configurações do Splunk
  A atividade de fluxo de trabalho Coletar configurações do Splunk coleta informações de configuração para usar no fluxo de trabalho.
• Atividade de consulta de evento do Splunk
  A atividade de fluxo de trabalho Splunk Event Query pesquisa os logs de eventos do Splunk em busca de indicadores mal-intencionados.
• Atividade de vistas de observável persistente
  A atividade de fluxo de trabalho Observações de observáveis persistentes recupera observáveis da integração de terceiros.