[Security Operations Integration - ウォッチリストに公開] ワークフロー
[Security Operations Integration - ウォッチリストに公開] ワークフローは、統合に依存しない高レベルのワークフローです。機能をサポートするサードパーティのウォッチリストに観測事象を追加します。統合を実行するために使用します。
始める前に
必要なロール：sn_si.analyst
このタスクについて
このワークフローは、統合が利用可能な場合にのみ表示され、実行されます。これは、セキュリティインシデントの [観測事象] または [関連するインジケーター] タブからトリガーされます。
ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。
ワークフロープロセスアクティビティには次のものが含まれます。