テンプレート・マッピング

QRadar オフェンスのフィールドは、 IBM Security SOAR ケースのフィールドとは異なります。

IBM QRadar SOAR プラグイン・アプリケーションは、テンプレートを使用して、 QRadar オフェンス・フィールドを IBM Security SOARのケース・フィールドにマップします。

QRadar SOAR プラグイン・アプリケーションの構成設定の「エスカレーション」タブでテンプレートを管理します。デフォルトのテンプレートを使用することも、 Case Mapping Tool を使用して独自のカスタム・テンプレートを作成することもできます。

あるいは、既存のテンプレートをダウンロードして手動でカスタマイズし、より拡張されたテンプレートを作成することもできます。どちらのメソッドも Jinja2 テンプレート言語を使用します。