Security Operations Integration - Flux de recherche d’observations Splunk

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Le flux Security Operations - Recherche de perceptions Splunk est l’implémentation de l’intégration Splunk lancée par le flux Intégration des opérations de sécurité - Recherche de perceptions.

    Rôle requis : sn_si_analyst
    Figure 1. Recherche de perceptions Splunk
    Intégration de Flow Designer for Security Incident Response - Recherche d’observations Splunk
    Les activités spécifiques à ce flux sont décrites ici. Pour en savoir plus sur les autres activités, reportez-vous à la section Flux d’intégration et activités d’orchestration courants de Security Operations.