Personnalisation du modèle d'e-mail d'infraction


Utilisez l'application QRadar® on Cloud Self Serve pour personnaliser le contenu inclus dans les notifications par courrier électronique lorsqu'une infraction est déclenchée. 


Procédure

  1. Ouvrez les paramètres d'administrationet cliquez sur QRadar on Cloud Self Serve.
  2. Cliquez sur Modèle d'e-mail d'infraction personnalisé.
  3. Copier le modèle actuel, le mettre à jour si nécessaire, puis coller la version mise à jour. Modifiez les paramètres des éléments <body> ou <subject> pour inclure les informations que vous souhaitez voir.

     

    Les listes suivantes fournissent les valeurs que vous pouvez utiliser dans le modèle de violation. Les valeurs $Label fournissent le libellé de l'article et les valeurs $Value fournissent les données.

    Paramètres d'infractions
    $Value.DefaultSubject
    $Value.Intro
    $Value.OffenseId
    $Value.OffenseStartTime
    $Value.OffenseUrl
    $Value.OffenseMRSC
    $Value.OffenseDescription
    $Value.EventCounts
     
    $Label.OffenseSourceSummary
    $Value.OffenseSourceSummary
     
    $Label.TopSourceIPs
    $Value.TopSourceIPs
     
    $Label.TopDestinationIPs
    $Value.TopDestinationIPs
     
    $Label.TopLogSources
    $Value.TopLogSources
     
    $Label.TopUsers
    $Value.TopUsers
     
    $Label.TopCategories
    $Value.TopCategories
     
    $Label.TopAnnotations
    $Value.TopAnnotations
     
    $Label.ContributingCreRules
    $Value.ContributingCreRules
  4. Soumettez vos modifications et cliquez sur Sauvegarder.
  5. Dans l'onglet Admin , cliquez sur Avancé > Déployer la configuration complète.
  6. Soumettez vos modifications et cliquez sur Sauvegarder.
  7. Dans l'onglet Administrateur, cliquez sur Avancé > Déploiement de la configuration complète.

Résultats

Lorsque vous déployez la configuration complète, les services QRadar redémarrent. Pendant ce temps, les événements et les flux ne sont pas collectés et aucune infraction n'est générée. Une fois la configuration complète déployée, les modifications prennent effet et le nouveau modèle d'e-mail d'infraction personnalisé est celui en place.