Security Operations – Elasticsearch-Sichtungssuch-Workflow
Security Operations - Elasticsearch-Sichtungssuch- Workflow ist die Elasticsearch-Implementierung, die vom Security Operations-Integration - Sichtungssuch- Workflow gestartet wird.
Vorbereitungen
Erforderliche Rolle: sn_si.analyst
Warum und wann dieser Vorgang ausgeführt wird
Workflow-Prozessaktivitäten umfassen:Abbildung : 1. Elasticsearch-Sichtungssuche
- Ausführungsnachverfolgung: Beginn der Aktivität
- Aktivität „Elasticsearch-Konfigurationen erfassen“
- Überprüft, ob der MID-Server ausgeführt wird oder nicht.
- Aktivität „Nachverfolgung der Fähigkeitsausführung – Fehler“.
- Elasticsearch Event QueryActivity-Aktivität
- Aktivität „Persistierende Sichtungen erkennbarer Elemente“ – gibt Suchergebnisse in einem Array zurück.
- Nachverfolgung der Fähigkeitsausführung: Aktivität abschließen
Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.