---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Operações de segurança - Fluxo de trabalho de pesquisa de detecções do Arcsight Logger

# Operações de segurança - Fluxo de trabalho de pesquisa de detecções do Arcsight Logger {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do ArcSight Logger é a implementação da integração Splunk iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisa de detecções.

## Antes de Iniciar

Função necessária: sn_si_analyst

## Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

* [Acompanhamento de execução - Iniciar atividade](https://servicenow-prod.fluidtopics.net/am2S9pdM6rGDjjBaCv9EOg "A atividade de fluxo de trabalho Acompanhamento de execução - Iniciar inicia o processo de auditoria para um fluxo de trabalho de integração Operações de segurança que opera em observáveis.")
* [Atividade Coletar configurações do ArcSight](https://servicenow-prod.fluidtopics.net/aPWvsP9L1qIvJETyVMULkg "A atividade de fluxo de trabalho Coletar configurações do ArcSight reúne informações de configuração a serem usadas no fluxo de trabalho.")
* [Acompanhamento da execução da capacidade - Atividade com falha](https://servicenow-prod.fluidtopics.net/CHHWQ3QoSfQanZpWfp3zeQ "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Falha registra uma falha no registro de auditoria.")
* [Atividade de consulta de evento do ArcSight](https://servicenow-prod.fluidtopics.net/A8ev749PSWRSzR0nfodllQ "A atividade de fluxo de trabalho Consulta de eventos do ArcSight pesquisa indicadores mal-intencionados nos logs de eventos do ArcSight.")
* Verifica se o MID Server está em execução ou não.
* [Atividade de consulta de evento do ArcSight](https://servicenow-prod.fluidtopics.net/A8ev749PSWRSzR0nfodllQ "A atividade de fluxo de trabalho Consulta de eventos do ArcSight pesquisa indicadores mal-intencionados nos logs de eventos do ArcSight.")
* [Atividade de detecções de observável persistente](https://servicenow-prod.fluidtopics.net/YluvxnNJHhdOsnz_9edSQQ "A atividade de fluxo de trabalho Detecções de observáveis persistentes recupera observáveis da integração de terceiros.") - retorna resultados de pesquisa em uma matriz.
* [Acompanhamento da execução da capacidade - Concluir atividade](https://servicenow-prod.fluidtopics.net/V7WCX3C66wo9SmobYhhglg "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Concluir atualiza o registro de auditoria quando o fluxo de trabalho é concluído.")

{#secops-integration-sightings-search-arcsight-workflow__ul_nyd_j2n_gz} Figura 1. Pesquisa de detecções do Arcsight Logger

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte [Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração](https://servicenow-prod.fluidtopics.net/giVhcddiVUQ7B_k4j68Igg "Muitos dos fluxos de trabalho associados a integrações de terceiros incluem as mesmas atividades. Por exemplo, atividades para iniciar e concluir o processamento.").
* **[Atividade Coletar configurações do ArcSight](https://servicenow-prod.fluidtopics.net/aPWvsP9L1qIvJETyVMULkg)**   
  A atividade de fluxo de trabalho Coletar configurações do ArcSight reúne informações de configuração a serem usadas no fluxo de trabalho.
* **[Atividade de consulta de evento do ArcSight](https://servicenow-prod.fluidtopics.net/A8ev749PSWRSzR0nfodllQ)**   
  A atividade de fluxo de trabalho Consulta de eventos do ArcSight pesquisa indicadores mal-intencionados nos logs de eventos do ArcSight.