Correlación de artefactos de caso

Puede utilizar la Plantilla de correlación de casos para especificar qué artefactos desea crear desde el delito de IBM® QRadar .

Puede crear artefactos a partir de direcciones de origen, direcciones de destino local y origen de delito del delito IBM QRadar . Se añaden nuevos artefactos al caso SOAR a medida que se actualizan los campos de delito. También puede crear artefactos a partir de otros campos de delito normalizados añadiendo sus propias definiciones de artefacto a la plantilla de correlación de casos.

Importante: La plantilla de correlación de casos no da soporte a tipos de artefactos personalizados que dan soporte a archivos adjuntos.

El delito puede tener direcciones de origen y de destino local que no desea que se utilicen para crear artefactos. Por ejemplo, es posible que no desee que las direcciones de los sistemas locales conocidos se utilicen para crear artefactos. Para excluir estas direcciones, añádalas a un conjunto de referencia QRadar y, a continuación, añada el conjunto de referencia a la sección Artefactos ignorados de la plantilla.