Bekannte Probleme

Die folgenden Probleme sind in der App QRadar SOAR Plug-in bekannt:

Unidirektionale Notizsynchronisation

Das QRadar SOAR -Plug-in synchronisiert Notizen von SOAR zu QRadar. Die bidirektionale Synchronisation von Hinweisen wird mit der neuen Architektur nicht mehr unterstützt. Es wird empfohlen, die App QRadar Enhanced Data Migration zu verwenden, um Ihre Notizen von QRadar mit SOARzu synchronisieren.

Aktualisierungen für eskalierte Angriffsfälle

Wenn Sie die Ereignisse oder die Datenflussanzahl des entsprechenden Angriffs ändern, werden die Aktualisierungen für eskalierte Angriffsfälle ausgelöst. In der App QRadar SOAR Plug-in erwarten Sie möglicherweise, dass Änderungen am Verantwortlichen für den Angriff im entsprechenden Fall widergespiegelt werden. In solchen Szenarien wird eine Fallaktualisierung nicht ausgelöst.