Usa marcadores de posición para completar el contenido del correo electrónico
Los marcadores de posición son expresiones dinámicas que se usan en las acciones de la guía para insertar datos de casos específicos, atributos de entidades o detalles de alertas en campos de texto (como un mensaje de correo electrónico). En el tiempo de ejecución, el marcador de posición se reemplaza por los datos reales extraídos de la plataforma de Google Security Operations.
Estructura del marcador de posición
Un marcador de posición siempre comienza y termina con corchetes [ ], que contienen la ruta de datos específica (por ejemplo, [Alert.Name] hace referencia al nombre de la alerta).
Puedes guardar marcadores de posición en plantillas de correo electrónico reutilizables. Ve a Configuración de SOAR > Entornos > Plantillas de correo electrónico. Este proceso te permite definir contenido enriquecido basado en plantillas una vez y reutilizarlo en varios manuales.
Cómo usar un marcador de posición
Para usar un marcador de posición, sigue estos pasos:
- Haz clic en el marcador de posición data_array junto a un campo de texto (por ejemplo, el campo de mensaje en una acción de Enviar correo electrónico).
- Selecciona la ruta de acceso al contenido preferida para insertar el marcador de posición (por ejemplo,
[Alert.Name]).
Puedes combinar varios marcadores de posición con texto estático para crear contenido enriquecido y personalizado.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.