Utiliser des espaces réservés dans les actions de playbook
Les espaces réservés sont des expressions dynamiques utilisées dans les actions de playbook pour insérer des données spécifiques aux demandes, des attributs d'entité ou des détails d'alerte dans des champs de texte (comme un message électronique). Lors de l'exécution, l'espace réservé est remplacé par les données réelles extraites de la plate-forme Google Security Operations.
Structure des espaces réservés
Un espace réservé commence et se termine toujours par des crochets [ ], qui contiennent le chemin d'accès aux données spécifiques (par exemple, [Alert.Name] fait référence au nom de l'alerte).
Les espaces réservés suivants ne s'afficheront pour aucune opération automatique :
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
Utiliser un espace réservé
Pour utiliser un espace réservé, procédez comme suit :
- Cliquez sur l' espace réservé data_array à côté d'un champ de texte (par exemple, le champ de message dans une action Envoyer un e-mail).
- Sélectionnez le chemin d'accès au contenu de votre choix pour insérer le code de substitution (par exemple,
[Alert.Name]).
Vous pouvez combiner plusieurs espaces réservés avec du texte statique pour créer des contenus riches et personnalisés.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.