Security Operations Integration - Splunk Sightings Search Flow

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Der Flow„Security Operations – Splunk-Sichtungssuche“ ist die Implementierung für die Splunk-Integration, die durch den Flow „Security Operations Integration – Sichtungssuche“gestartet wird.

    Erforderliche Rolle: sn_si_analyst
    Abbildung : 1. Splunk-Sichtungssuche
    Integration von Flow Designer mit Security Incident Response und Splunk-Sichtungssuche
    Spezifische Aktivitäten für diesen Flow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Integrations-Flows und Orchestration-Aktivitäten von Common Security Operations.