---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Operações de segurança - Fluxo de trabalho Pesquisa de detecções do McAfee ESM

# Operações de segurança - Fluxo de trabalho Pesquisa de detecções do McAfee ESM {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

O fluxo de trabalhoSecurity Operations - McAfee ESM Sightings Search é a implementação da integração Splunk iniciada pelo fluxo de trabalho Security Operations Integration - Sightings Search.

## Antes de Iniciar

Função necessária: sn_si_analyst

## Por Que e Quando Desempenhar Esta Tarefa

As atividades do processo de fluxo de trabalho incluem:

* [Acompanhamento de execução - Iniciar atividade](https://servicenow-prod.fluidtopics.net/am2S9pdM6rGDjjBaCv9EOg "A atividade de fluxo de trabalho Acompanhamento de execução - Iniciar inicia o processo de auditoria para um fluxo de trabalho de integração Operações de segurança que opera em observáveis.")
* [Atividade Coletar configurações da McAfee](https://servicenow-prod.fluidtopics.net/tIp14NhQrhC2_Z7E6_ILiw "A atividade de fluxo de trabalho Coletar configurações da McAfee reúne informações de configuração a serem usadas no fluxo de trabalho.")
* [Acompanhamento da execução da capacidade - Atividade com falha](https://servicenow-prod.fluidtopics.net/CHHWQ3QoSfQanZpWfp3zeQ "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Falha registra uma falha no registro de auditoria.")
* [Atividade de consulta de evento do McAfee ESM](https://servicenow-prod.fluidtopics.net/0QRI3qHYtkm5Gs3HpkMHPQ "A atividade de fluxo de trabalho Consulta de eventos do McAfee ESM pesquisa indicadores maliciosos nos logs de eventos do McAfee ESM.")
* Verifica se o MID Server está em execução.
* [Atividade de detecções de observável persistente](https://servicenow-prod.fluidtopics.net/YluvxnNJHhdOsnz_9edSQQ "A atividade de fluxo de trabalho Detecções de observáveis persistentes recupera observáveis da integração de terceiros.") - retorna resultados de pesquisa em uma matriz.
* [Acompanhamento da execução da capacidade - Concluir atividade](https://servicenow-prod.fluidtopics.net/V7WCX3C66wo9SmobYhhglg "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Concluir atualiza o registro de auditoria quando o fluxo de trabalho é concluído.")

{#secops-integration-sightings-search-mcafee-workflow__ul_nyd_j2n_gz} Figura 1. Pesquisa de detecções do McAfee ESM

As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte [Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração](https://servicenow-prod.fluidtopics.net/giVhcddiVUQ7B_k4j68Igg "Muitos dos fluxos de trabalho associados a integrações de terceiros incluem as mesmas atividades. Por exemplo, atividades para iniciar e concluir o processamento.").
* **[Atividade Coletar configurações da McAfee](https://servicenow-prod.fluidtopics.net/tIp14NhQrhC2_Z7E6_ILiw)**   
  A atividade de fluxo de trabalho Coletar configurações da McAfee reúne informações de configuração a serem usadas no fluxo de trabalho.
* **[Atividade de consulta de evento do McAfee ESM](https://servicenow-prod.fluidtopics.net/0QRI3qHYtkm5Gs3HpkMHPQ)**   
  A atividade de fluxo de trabalho Consulta de eventos do McAfee ESM pesquisa indicadores maliciosos nos logs de eventos do McAfee ESM.