メモの同期化

5.0

IBM® QRadar® SOAR プラグイン ・アプリケーションは、新しいケース・ノートを SOAR から IBM QRadarにコピーします。

SOAR プラットフォームの自動カスタム・アクションは、新しい注記がケースに追加されると、アプリケーションにアラートを出します。 その後、新規メモが QRadar オフェンスにコピーされ、テキストに 「Added from SOAR」 という句が追加されます。 同期は、ケースに追加されたメモにのみ適用されます。 タスクに追加されるメモには適用されません。

QRadar SOAR プラグイン 5.xでは、オフェンス・イベント、フロー、メモなどの QRadar データを関連ケースに同期するために、 QRadar Enhanced Data Migration アプリケーション を使用する必要があります。

手順

  1. QRadar コンソール に管理者としてログインします。
  2. 「管理」 タブの IBM QRadar SOAR プラグイン」 セクションで、 「構成」をクリックします。
  3. 「設定」 タブで、 「 QRadar と SOAR の間でメモを同期する」 チェック・ボックスをクリックします。
  4. 「検証と構成」をクリックします。
  5. 「保存」をクリックします。