[Security Operations - McAfee ESM サイティング検索] ワークフローは、[Security Operations Integration - サイティング検索] ワークフローによって起動される Splunk 統合の実装です。

このタスクについて

ワークフロープロセスアクティビティには次のものが含まれます。

• [実行トラッキング：開始] アクティビティ
• [McAfee 設定の収集] アクティビティ
• [機能トラッキング - エラー] アクティビティ
• [McAfee ESM イベントクエリ] アクティビティ
• MID サーバーが実行されているかどうかを確認します。
• [永続的な観測事象の発生] アクティビティ - 検索結果をアレイで返します。
• [機能トラッキング - 完了] アクティビティ

ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。