Encerramento automático de casos

É possível configurar o app IBM® QRadar® SOAR Plug-in para fechar um caso SOAR automaticamente sempre que a ofensa correspondente for encerrada

Sobre esta tarefa

Quando uma ofensa é encerrada, as regras que são incluídas no pacote de conteúdos IBM QRadar SOAR Plug-in 5.x pacote de conteúdo são usadas para postar uma mensagem de fechamento na fila de mensagens. Quando o aplicativo detecta a mensagem de fechamento, o caso SOAR correspondente é encerrado

Para fechar os casos automaticamente, deve-se configurar os campos de resolução SOAR no app

Procedimento

  1. Efetue login no QRadar Console como um administrador.
  2. Na guia Admin , na seção IBM QRadar SOAR Plug-in clique em Configuração;
  3. Na guia Preferências , marque a caixa de seleção Fechar caso quando a ofensa for encerrada .
  4. Na seção Mapear campos SOAR necessários no fechamento , mapeie um valor para cada um dos campos de caso que são necessários no fechamento.
    Imagem mostrando a tela de configuração do aplicativo para mapear os valores de resolução

    O Resumo da Resolução pode incluir campos de texto ou ofensa e alguns campos podem ser necessários para fechar. Deve-se mapear esses campos usando a sintaxe Jinja2 .

    Por exemplo, o Resumo de Resolução pode ser semelhante a este: QRadar Offense Status: {{offense.status}}

    Para obter mais informações sobre a sintaxe Jinja2 , consulte Expressões de filtro.