[Security Operations Integration - 脅威のルックアップ] ワークフロー

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • [Security Operations Integration - 脅威のルックアップ] 機能ワークフローは、利用可能な脅威のルックアップ実装にアクセスし、それぞれに関連付けられた実装ワークフローを実行して、選択された観測事象の脅威のルックアップを実行します。

    始める前に

    必要なロール：sn_ti.write

    このタスクについて

    このワークフローは、3 つの方法でトリガーできます。
    • [観測事象] リストから 1 つ以上の観測事象を選択し、[選択した行のアクション...] 選択リストから [脅威のルックアップを実行] を選択します。
    • 観測事象レコードを開き、[脅威のルックアップを実行] 関連リンクをクリックします。
    • セキュリティインシデントの [観測事象] 関連リストからトリガーします。

    いずれの方法でも、選択した観測事象を拡張するために使用するルックアップ実装を指定できます。関連する実装ワークフローが実行され、ルックアップが実行されます。

    図 : 1. 脅威のルックアップ
    Security Operations Integrations - 脅威のルックアップ

    ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な統合ワークフローアクティビティ」を参照してください。