Automatische Fallaktualisierungen

Ein Angriff in IBM® QRadar® entwickelt sich im Laufe der Zeit weiter und neue Ereignisse und IP-Adressen können einem Angriff zugeordnet werden, nachdem er erstellt wurde.

Diese Aktualisierungen werden automatisch an den entsprechenden Fall übertragen, wenn sowohl der Fall als auch der Angriff geöffnet bleiben. Da dieselbe Vorlage, die zum Erstellen eines Falls verwendet wurde, zum Aktualisieren verwendet wird, wirkt sich jede Änderung an dieser Vorlage nach der Erstellung eines Falls darauf aus, wie sie aktualisiert wird. Ebenso führt das Löschen einer Vorlage zu keiner weiteren Aktualisierung der Fälle, die mit ihr erstellt wurden.

Fallfelder, die eine Zuordnung enthalten, die die Jinja2 -Syntax verwendet, werden jedes Mal aktualisiert, wenn sich der Angriff ändert, es sei denn, die Vorlage markiert das Feld als gesperrt. Weitere Informationen finden Sie unter Fallfeldzuordnung.

Je nach Konfiguration der App können Aktualisierungen am QRadar -Angriff auch die Erstellung neuer Artefakte für den SOAR -Fall auslösen. Informationen zum Anpassen der Vorlage an die Artefakterstellung finden Sie unter Vorlagen mit dem Fallzuordnungstool erstellen.