Security Operations Integration - 脅威のルックアップフロー
[Security Operations Integration - 脅威のルックアップ] 機能フローは、利用可能な脅威のルックアップ実装にアクセスし、それぞれに関連付けられた実装フローを実行して、選択した観測事象の脅威のルックアップを実行します。
始める前に
必要なロール：sn_ti.write
このタスクについて
- [観測事象] リストから 1 つ以上の観測事象を選択し、[選択した行のアクション...] 選択リストから [脅威のルックアップを実行] を選択します。
- 観測事象レコードを開き、[脅威のルックアップを実行] 関連リンクをクリックします。
- セキュリティインシデントの [観測事象] 関連リストからトリガーします。
いずれの方法でも、選択した観測事象を拡張するために使用するルックアップ実装を指定できます。関連する実装フローが実行され、ルックアップが実行されます。
ここでは、このフローに固有のアクションについて説明します。他のアクションの詳細については、「 一般的な Security Operations 統合フローとオーケストレーションアクティビティ」を参照してください。
フロープロセスアクションには次のものが含まれます。