Ações customizadas

O aplicativo IBM® QRadar® SOAR Plug-in executa um processo de segundo plano que se conecta ao Módulo de Ação IBM Security SOAR , que disponibiliza várias ações customizadas dentro da plataforma SOAR

É possível ativar as ações customizadas a seguir na guia Preferências nas definições de configuração do aplicativo QRadar SOAR Plug-in :

Ative os usuários SOAR para procurar os bancos de dados do Ariel a partir de um caso SOAR .
Envie artefatos de caso do SOAR para os conjuntos de referência no QRadar

Importante: se Suporte de diversas organizações estiver ativado, você deverá limitar a procura do Ariel para o domínio adequado, assegurando que a sintaxe de ação customizada contenha o token domainid={{qradar_dom_id}} em todos os locais apropriados.

Além disso, quando o Suporte de diversas organizações está ativado, a caixa de seleção Ativar inclusão de entradas de referência do SOAR não é selecionável. Atualmente, a API do IBM QRadar não suporta a inclusão de entradas de referência em um domínio específico