オフェンス E メール・テンプレートのカスタマイズ


QRadar® on Cloud Self Serve アプリを使用して、オフェンスがトリガーされたときに E メール通知に含めるコンテンツをカスタマイズします。 


手順

  1. 「管理設定」を開き、 QRadar on Cloud Self Serveをクリックします。
  2. 「カスタム・オフェンス E メール・テンプレート」をクリックします。
  3. 現在のテンプレートをコピーし、必要に応じて更新し、更新されたバージョンを貼り付けます。 <body>または<subject>要素のパラメーターを編集して、見たい情報を含める。

     

    以下のリストに、オフェンス・テンプレートで使用できる値を示します。 $Label 値は項目のラベルを提供し、 $Value の値によってデータが提供されます。

    オフェンスのパラメーター
    $Value.DefaultSubject
    $Value.Intro
    $Value.OffenseId
    $Value.OffenseStartTime
    $Value.OffenseUrl
    $Value.OffenseMRSC
    $Value.OffenseDescription
    $Value.EventCounts
     
    $Label.OffenseSourceSummary
    $Value.OffenseSourceSummary
     
    $Label.TopSourceIPs
    $Value.TopSourceIPs
     
    $Label.TopDestinationIPs
    $Value.TopDestinationIPs
     
    $Label.TopLogSources
    $Value.TopLogSources
     
    $Label.TopUsers
    $Value.TopUsers
     
    $Label.TopCategories
    $Value.TopCategories
     
    $Label.TopAnnotations
    $Value.TopAnnotations
     
    $Label.ContributingCreRules
    $Value.ContributingCreRules
  4. 変更内容を送信し、 「保存」をクリックします。
  5. 「管理」 タブで、 「拡張」 > 「完全構成のデプロイ」をクリックします。
  6. 変更内容を送信し、 「保存」をクリックします。
  7. 管理者タブで、上級 > フルコンフィギュレーションのデプロイをクリックする。

結果

完全な構成をデプロイすると、 QRadar サービスが再始動します。 この間、イベントおよびフローは収集されず、オフェンスも生成されません。 完全な構成のデプロイ後に変更が有効になり、新しいカスタム・オフェンス E メール・テンプレートが適用されます。