メモの同期化
5.0
IBM® QRadar® SOAR プラグイン ・アプリケーションは、新しいケース・ノートを SOAR から IBM QRadarにコピーします。
SOAR プラットフォームの自動カスタム・アクションは、新しい注記がケースに追加されると、アプリケーションにアラートを出します。 その後、新規メモが QRadar オフェンスにコピーされ、テキストに 「Added from SOAR」 という句が追加されます。 同期は、ケースに追加されたメモにのみ適用されます。 タスクに追加されるメモには適用されません。
QRadar SOAR プラグイン 5.xでは、オフェンス・イベント、フロー、メモなどの QRadar データを関連ケースに同期するために、 QRadar Enhanced Data Migration アプリケーション を使用する必要があります。
手順
- QRadar コンソール に管理者としてログインします。
- 「管理」 タブの IBM QRadar SOAR プラグイン」 セクションで、 「構成」をクリックします。
- 「設定」 タブで、 「 QRadar と SOAR の間でメモを同期する」 チェック・ボックスをクリックします。
- 「検証と構成」をクリックします。
- 「保存」をクリックします。