同步化附註

5.0

IBM® QRadar ® SOAR 外掛程式 應用程式會將新的案例注意事項從 SOAR 複製到 IBM QRadar。

在舊版應用程式中，當新附註新增至案例時， SOAR 平台中的自動自訂動作會警示應用程式。 然後，新附註會複製到 QRadar 攻擊。 同步化僅適用於新增至案例的附註。 它不適用於新增至作業的附註。

在 QRadar SOAR 外掛程式 5.0中， QRadar Enhanced Data Migration 應用程式用於將 QRadar 資料 (例如攻擊事件、流程及附註) 同步化至相關案例。

程序

  1. 以管理者身分登入 QRadar 主控台 。
  2. 在 管理 標籤上，在 IBM QRadar SOAR 外掛程式 區段中，按一下 配置。
  3. 在 喜好設定 標籤上，按一下 QRadar 與 SOAR 之間的同步化附註 勾選框。