--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Integração de Operações de segurança - Fluxo de trabalho de pesquisa de detecções # Integração de Operações de segurança - Fluxo de trabalho de pesquisa de detecções {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura O fluxo de trabalhoIntegração de operações de segurança - Pesquisa de detecções é um fluxo de trabalho de alto nível independente de integrações. Ele usa as consultas configuradas para pesquisar um conjunto de observáveis com base nas integrações configuradas que oferecem suporte à capacidade. Use-o para atender a uma integração como Splunk ou Elasticsearch. ## Antes de Iniciar Função necessária: sn_si.analyst ## Por Que e Quando Desempenhar Esta Tarefa Se um incidente de segurança tiver um observável anexado a ele, este fluxo de trabalho será acionado quando você clicar em Executar pesquisa de detecções no menu suspenso Ações em linhas selecionadas... na guia Observáveis de incidentes de segurança. As atividades do processo de fluxo de trabalho incluem: * [Atividade Determinar observáveis](https://servicenow-prod.fluidtopics.net/sXEzQ3PJSX38BXHSb163RQ "A atividade de fluxo de trabalho Determinar observáveis determina qual observável incluir no fluxo de trabalho") * [Acompanhamento de execução - Iniciar atividade](https://servicenow-prod.fluidtopics.net/am2S9pdM6rGDjjBaCv9EOg "A atividade de fluxo de trabalho Acompanhamento de execução - Iniciar inicia o processo de auditoria para um fluxo de trabalho de integração Operações de segurança que opera em observáveis.") * [Atividade de fluxo de trabalho Temporizador](https://www.servicenow.com/docs/access?context=r_Timer&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) - Aguarda um segundo para obter um bloqueio. * [Bloquear atividade de fluxo de trabalho](https://www.servicenow.com/docs/access?context=r_LockActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) * [Filtrar observáveis da lista de permissões](https://servicenow-prod.fluidtopics.net/7Q6i0T4VxU0X2Y~u3lAocA "A atividade de fluxo de trabalho Observáveis da lista de permissões filtrados remove observáveis que podem ser ignorados da lista de observáveis. Esta atividade pode acelerar o processo de investigação e correção.") * [Atividade Obter capacidades de segurança compatíveis](https://servicenow-prod.fluidtopics.net/9U_guXjzsBUHfZAUUlYFYg "A atividade de fluxo de trabalho Obter capacidades compatíveis recupera o nome e o número de integrações que estão ativas e oferecem suporte à capacidade solicitada.") * [Acompanhamento de execução de capacidade - atividade sem implementações](https://servicenow-prod.fluidtopics.net/hoIKKNNqBDz766ESkXfjWQ "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Sem implementações cria um registro de erro quando nenhuma implementação da capacidade de integração é encontrada.") * [Desbloquear fluxo de trabalho atividade](https://www.servicenow.com/docs/access?context=r_UnlockActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) * [Atividade Obter consultas de detecções de observável](https://servicenow-prod.fluidtopics.net/CZZG0P2OmafeV~xy4mPVgg "A atividade de fluxo de trabalho Obter consultas de vistas de observáveis recupera consultas da configuração de integração.") * [Acompanhamento da execução da capacidade - Atividade com falha](https://servicenow-prod.fluidtopics.net/CHHWQ3QoSfQanZpWfp3zeQ "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Falha registra uma falha no registro de auditoria.") * [Executar script fluxo de trabalho atividade](https://www.servicenow.com/docs/access?context=r_RunScriptActivity&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) * [Inicializador de Fluxo paralelo](https://www.servicenow.com/docs/access?context=r_ParallelFlowLauncher&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) * Atividade de fluxo de trabalho [If](https://www.servicenow.com/docs/access?context=r_If&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US)[Atividade](https://www.servicenow.com/docs/access?context=r_If&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US) de fluxo de trabalho If - Iterar até que todos os fluxos de trabalho apropriados tenham sido executados e armazenar os resultados em uma matriz. * [Acompanhamento da execução da capacidade - Concluir atividade](https://servicenow-prod.fluidtopics.net/V7WCX3C66wo9SmobYhhglg "A atividade de fluxo de trabalho Acompanhamento da execução da capacidade - Concluir atualiza o registro de auditoria quando o fluxo de trabalho é concluído.") {#secops-integration-sightings-search-workflow__ul_tc4_zxq_1z} Figura 1. Pesquisa de detecções As atividades específicas deste fluxo de trabalho são descritas aqui. Para obter mais informações sobre outras atividades, consulte [Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração](https://servicenow-prod.fluidtopics.net/giVhcddiVUQ7B_k4j68Igg "Muitos dos fluxos de trabalho associados a integrações de terceiros incluem as mesmas atividades. Por exemplo, atividades para iniciar e concluir o processamento."). * **[Atividade Pesquisa de detecções - Determinar observáveis](https://servicenow-prod.fluidtopics.net/zikyHsMj6BxfipXTwpIFEQ)** A atividade de fluxo de trabalho Pesquisa de detecções - Determinar observáveis determina quais observáveis serão incluídos no fluxo de trabalho. * **[Atividade de detecções de observável persistente](https://servicenow-prod.fluidtopics.net/YluvxnNJHhdOsnz_9edSQQ)** A atividade de fluxo de trabalho Detecções de observáveis persistentes recupera observáveis da integração de terceiros. * **[Atividade Obter consultas de detecções de observável](https://servicenow-prod.fluidtopics.net/CZZG0P2OmafeV~xy4mPVgg)** A atividade de fluxo de trabalho Obter consultas de vistas de observáveis recupera consultas da configuração de integração. * **[Operações de segurança - Fluxo de trabalho de pesquisa de detecções do Arcsight Logger](https://servicenow-prod.fluidtopics.net/s40ZArExJu43RyYxA~~rcw)** O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do ArcSight Logger é a implementação da integração Splunk iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisa de detecções. * **[Operações de segurança - Fluxo de trabalho de pesquisa de detecções do Elasticsearch](https://servicenow-prod.fluidtopics.net/CJZAe~fbE4rEI0TMO8VP8A)** O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do Elasticsearch é a implementação do Elasticsearch iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisa de detecções. * **[Operações de segurança - Fluxo de trabalho Pesquisa de detecções do McAfee ESM](https://servicenow-prod.fluidtopics.net/txN9o8gmQOtgAkKtNhMr3A)** O fluxo de trabalhoSecurity Operations - McAfee ESM Sightings Search é a implementação da integração Splunk iniciada pelo fluxo de trabalho Security Operations Integration - Sightings Search. * **[Operações de segurança - Fluxo de trabalho de pesquisa de detecções do QRadar](https://servicenow-prod.fluidtopics.net/m~z8FdHt9qq2002xzb3seQ)** O fluxo de trabalhoOperações de segurança - Pesquisa de detecções do QRadar é a implementação da integração do IBM QRadar iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisade detecções. * **[Integração de Operações de segurança - Fluxo de trabalho de Pesquisa de detecções de Splunk](https://servicenow-prod.fluidtopics.net/Kb93C7WyICG1hwFCBS7mEA)** O fluxo de trabalhoOperações de segurança - Splunk Sightings Search é a implementação da integração do Splunk iniciada pelo fluxo de trabalho Integração de operações de segurança - Pesquisa de detecções.