Mappage de modèle
Les zones de l'infraction QRadar sont différentes des zones d'un cas IBM Security SOAR .
L'application IBM QRadar SOAR Plug-in utilise des modèles pour mapper les zones d'infraction QRadar aux zones de cas dans IBM Security SOAR.
Vous gérez les modèles dans l'onglet Escalade dans les paramètres de configuration de l'application QRadar SOAR Plug-in . Vous pouvez utiliser le modèle par défaut ou utiliser l' outil de mappage de cas pour créer vos propres modèles personnalisés.
Vous pouvez également télécharger un modèle existant et le personnaliser manuellement pour créer des modèles plus avancés. Les deux méthodes utilisent le langage de modèle Jinja2 .