[Security Operations Integration - サイティング検索] ワークフロー
[Security Operations Integration - サイティング検索] ワークフローは、統合に依存しない高レベルのワークフローです。構成設定されたクエリを使用して、機能をサポートする構成済みの統合に基づいて、一連の観測事象を検索します。Splunk や Elasticsearch などの統合を実行するために使用します。
始める前に
必要なロール：sn_si.analyst
このタスクについて
セキュリティインシデントに観測事象が添付されている場合、[セキュリティインシデント観測事象] タブの [選択した行のアクション...] ドロップダウンメニューで [サイティング検索を実行] をクリックすると、このワークフローがトリガーされます。
ワークフロープロセスアクティビティには次のものが含まれます。図 : 1. サイティング検索
![[Security Operations - サイティング検索] ワークフローの図](https://www.servicenow.com/docs/api/khub/maps/~mQbv_tCQBm9EF1Djds9jw/resources/Pln5xUwKd~0b2zg8B11H4Q-~mQbv_tCQBm9EF1Djds9jw/content?v=720605c79d6a2074)
- [観測事象の決定] アクティビティ
- [トラッキング：開始] アクティビティ
- タイマーワークフローアクティビティ：ロックまで 1 秒間待機します。
- ロックワークフローアクティビティ
- 許可リストに追加された観測事象をフィルター
- [サポートされているセキュリティ機能を取得] アクティビティ
- [機能トラッキング - 未実施] アクティビティ
- ロック解除 ワークフロー アクティビティ
- [観測事象発生クエリを取得] アクティビティ
- [機能トラッキング - エラー] アクティビティ
- スクリプトを実行 ワークフロー アクティビティ
- パラレルフローランチャ
- 条件ワークフローアクティビティ条件ワークフローアクティビティ：適切なワークフローがすべて実行されるまで反復し、結果をアレイに格納します。
- [機能トラッキング - 完了] アクティビティ
ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な統合ワークフローアクティビティ」を参照してください。