Sincronizando notas

Alterado em 5.0

O app IBM® QRadar® SOAR Plug-in copia novas notas do SOAR para IBM QRadar.

Uma ação customizada automática na plataforma SOAR alerta o app quando uma nova nota é incluída em um caso.. A nova nota é então copiada para a ofensa do QRadar com a adição da frase Incluída de SOAR anexada ao texto. A sincronização aplica-se apenas a notas que são incluídas em casos Ele não se aplica a notas que são incluídas em tarefas

No QRadar SOAR Plug-in 5.x, o QRadar aplicativo Enhanced Data Migration deve ser usado para sincronizar dados do QRadar , como eventos de ofensa, fluxos e notas, no caso relacionado.

Procedimento

  1. Efetue login no QRadar Console como um administrador.
  2. Na guia Admin , na seção IBM QRadar SOAR Plug-in clique em Configuração;
  3. Na guia Preferências , clique na caixa de seleção Sincronizar notas entre QRadar e SOAR .
  4. Clique em Verificar e Configurar.
  5. Clique em Salvar