Usar marcadores de posición para rellenar el contenido de los correos
Los marcadores de posición son expresiones dinámicas que se usan en las acciones de los cuadernos de estrategias para insertar datos de casos específicos, atributos de entidades o detalles de alertas en campos de texto (como un mensaje de correo). En el tiempo de ejecución, el marcador de posición se sustituye por los datos reales extraídos de la plataforma Google Security Operations.
Estructura de los marcadores de posición
Un marcador de posición siempre empieza y termina con corchetes [ ], que
contienen la ruta de datos específica (por ejemplo, [Alert.Name]
hace referencia al nombre de la alerta).
Puedes guardar marcadores de posición en plantillas de correo reutilizables. Ve a Configuración de SOAR > Entornos > Plantillas de correo. Este proceso te permite definir contenido enriquecido basado en plantillas una sola vez y reutilizarlo en varios manuales.
Usar un marcador de posición
Para usar un marcador de posición, sigue estos pasos:
- Haz clic en data_array Marcador de posición junto a un campo de texto (por ejemplo, el campo de mensaje de una acción Enviar correo).
- Seleccione la ruta de contenido que prefiera para insertar el marcador de posición (por ejemplo,
[Alert.Name]).
Puedes combinar varios marcadores de posición con texto estático para crear contenido personalizado enriquecido.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.