Fechando ofensas automaticamente
O app IBM® QRadar® SOAR Plug-in do QRadar ® SOAR usa uma ação automática para notificar o QRadar sempre que um caso SOAR for encerrado É possível configurar a ação para fechar a ofensa correspondente também
Sobre esta tarefa
Quando a ofensa é encerrada, uma razão de fechamento é fornecida Se a resolução no caso corresponder a um motivo de fechamento no QRadar, esse motivo será usado.. Se a resolução não existir como um motivo de fechamento no QRadar, o motivo de fechamento da ofensa será padronizado como Violação de Política.
Idealmente, os Motivos de fechamento de ofensa customizada no QRadar e os Valores de resolução no SOAR correspondem Para obter mais informações sobre como configurar QRadar motivos de fechamento, consulte Motivos de fechamento de ofensa customizados.
Quando você configura o app, ele avisa sobre quaisquer valores de resolução SOAR que não tenham um motivo de fechamento correspondente do QRadar
Procedimento
- Efetue login no QRadar Console como um administrador.
- Na guia Admin , na seção IBM QRadar SOAR Plug-in clique em Configuração;
- Na guia Preferências , marque a caixa de seleção Fechar ofensa quando o caso for encerrado
- Selecione os campos de resolução SOAR necessários para fechar o caso.