Der Workflow„Security Operations − QRadar-Sichtungssuche“ ist die Implementierung für die IBM QRadar-Integration, die durch den Workflow „Security Operations Integration –QRadar-Sichtungssuche“ gestartet wird.

Warum und wann dieser Vorgang ausgeführt wird

Zu den Workflow-Prozessaktivitäten gehören:

• Ausführungsnachverfolgung: Start-Aktivität
• Aktivität „QRadar-Konfigurationen erfassen“.
• Nachverfolgung der Fähigkeitsausführung: Fehleraktivität
• Überprüft, ob der MID-Server ausgeführt wird.
• Aktivität QRadar Event QueryActivity
• Aktivität „Sichtungen von persistenten erkennbaren Elementen“. - gibt Suchergebnisse in einem Array zurück.
• Nachverfolgung der Fähigkeitsausführung – Aktivität abschließen

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Workflows bei der Integration von Common Security Operations und Orchestration-Aktivitäten.