Utilizzare i segnaposto per compilare i contenuti delle email

Supportato in:

I segnaposto sono espressioni dinamiche utilizzate nelle azioni del playbook per inserire dati specifici del caso, attributi dell'entità o dettagli dell'avviso nei campi di testo (ad esempio un messaggio email). In fase di runtime, il segnaposto viene sostituito dai dati effettivi estratti dalla piattaforma Google Security Operations.

Struttura del segnaposto

Un segnaposto inizia e termina sempre con parentesi quadre [ ], che contengono il percorso dati specifico (ad esempio, [Alert.Name] fa riferimento al nome dell'avviso).

Puoi salvare i segnaposto all'interno dei modelli di email riutilizzabili. Vai a Impostazioni SOAR > Ambienti > Modelli email. Questo processo ti consente di definire contenuti avanzati basati su modelli una sola volta e riutilizzarli in più playbook.

Utilizzare un segnaposto

Per utilizzare un segnaposto:

  1. Fai clic sul data_array segnaposto accanto a un campo di testo (ad esempio, il campo del messaggio in un'azione Invia email).
  2. Seleziona il percorso dei contenuti preferito per inserire il segnaposto (ad esempio, [Alert.Name]).

Puoi combinare più segnaposto con testo statico per creare contenuti personalizzati e avanzati.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.