Actualizaciones automáticas de casos

Estas actualizaciones se envían automáticamente al caso correspondiente si tanto el caso como el delito permanecen abiertos. Puesto que la misma plantilla que se ha utilizado para crear un caso se utiliza para actualizarlo, cualquier cambio en esa plantilla después de crear un caso afecta al modo en que se actualiza. De forma similar, la supresión de una plantilla no da lugar a más actualizaciones en los casos que se han creado con ella.

Los campos de caso que contienen una correlación que utiliza la sintaxis Jinja2 se actualizan cada vez que cambia el delito, a menos que la plantilla marque el campo como bloqueado. Para obtener más información, consulte Correlación de campos de caso.

En función de cómo se haya configurado la aplicación, las actualizaciones del delito QRadar también pueden desencadenar la creación de nuevos artefactos para el caso SOAR . Para obtener información sobre cómo personalizar la plantilla para incluir la creación de artefactos, consulte Creación de plantillas utilizando la herramienta Correlación de casos.