Mappage d'artefact de cas

Vous pouvez utiliser le modèle de mappage de cas pour spécifier les artefacts que vous souhaitez créer à partir de l'infraction IBM® QRadar .

Vous pouvez créer des artefacts à partir des adresses source, des adresses de destination locales et de la source de l'infraction IBM QRadar . De nouveaux artefacts sont ajoutés au cas SOAR lorsque les zones d'infraction sont mises à jour. Vous pouvez également créer des artefacts à partir d'autres zones d'infraction normalisées en ajoutant vos propres définitions d'artefact au canevas de mappage de cas.

Important: Le modèle de mappage de cas ne prend pas en charge les types d'artefact personnalisés qui prennent en charge les fichiers joints.

L'infraction peut comporter des adresses source et de destination locale que vous ne souhaitez pas utiliser pour créer des artefacts. Par exemple, vous pouvez ne pas utiliser les adresses des systèmes locaux connus pour créer des artefacts. Pour exclure ces adresses, ajoutez-les à un ensemble de références QRadar , puis ajoutez l'ensemble de références à la section Artefacts ignorés du canevas.