Mapeamento de artefato do caso

É possível usar o Modelo de Mapeamento de Caso para especificar quais artefatos você deseja criar a partir da ofensa IBM® QRadar .

É possível criar artefatos a partir de endereços de origem, endereços de destino locais e origem de ofensa da ofensa IBM QRadar . Novos artefatos são incluídos no caso SOAR conforme os campos de ofensa são atualizados. Também é possível criar artefatos de outros campos de ofensa normalizados incluindo suas próprias definições de artefato no modelo de mapeamento de caso.

Importante: O Case Mapping Template não suporta tipos de artefatos customizados que suportam anexos do arquivo.

A ofensa pode ter endereços de origem e de destino local que você não deseja usar para criar artefatos. Por exemplo, você pode não desejar que os endereços para sistemas locais conhecidos sejam usados para criar artefatos Para excluir esses endereços, inclua-os em um conjunto de referência QRadar e, em seguida, inclua o conjunto de referência na seção Artefatos ignorados no modelo.