Utiliser des espaces réservés pour remplir le contenu des e-mails
Les espaces réservés sont des expressions dynamiques utilisées dans les actions de playbook pour insérer des données spécifiques aux demandes, des attributs d'entité ou des détails d'alerte dans des champs de texte (comme un message électronique). Lors de l'exécution, l'espace réservé est remplacé par les données réelles extraites de la plate-forme Google Security Operations.
Structure des espaces réservés
Un espace réservé commence et se termine toujours par des crochets [ ], qui contiennent le chemin d'accès aux données spécifiques (par exemple, [Alert.Name] fait référence au nom de l'alerte).
Vous pouvez enregistrer des espaces réservés dans des modèles d'e-mails réutilisables. Accédez à Paramètres SOAR> Environnements> Modèles d'e-mails. Ce processus vous permet de définir une seule fois du contenu riche et basé sur des modèles, puis de le réutiliser dans plusieurs playbooks.
Utiliser un espace réservé
Pour utiliser un espace réservé, procédez comme suit :
- Cliquez sur l' espace réservé data_array à côté d'un champ de texte (par exemple, le champ de message dans une action Envoyer un e-mail).
- Sélectionnez le chemin d'accès au contenu de votre choix pour insérer l'espace réservé (par exemple,
[Alert.Name]).
Vous pouvez combiner plusieurs espaces réservés avec du texte statique pour créer des contenus riches et personnalisés.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.