プレースホルダを使用してメールのコンテンツを入力する

以下でサポートされています。

プレースホルダは、プレイブック アクションで使用される動的式で、特定のケースデータ、エンティティ属性、アラートの詳細をテキスト フィールド(メール メッセージなど)に挿入するために使用されます。実行時に、プレースホルダは Google Security Operations プラットフォームから抽出された実際のデータに置き換えられます。

プレースホルダの構造

プレースホルダは常に角かっこ [ ] で始まり、角かっこで終わります。角かっこには、特定のデータパスが含まれます(たとえば、[Alert.Name] はアラートの名前を参照します)。

再利用可能なメール テンプレート内にプレースホルダを保存できます。[SOAR 設定] > [環境] > [メール テンプレート] に移動します。このプロセスでは、リッチなテンプレート コンテンツを一度定義して、複数のハンドブックで再利用できます。

プレースホルダを使用する

プレースホルダを使用する手順は次のとおりです。

  1. テキスト フィールド(メールを送信アクションのメッセージ フィールドなど)の横にある data_array プレースホルダをクリックします。
  2. プレースホルダ([Alert.Name] など)を挿入するコンテンツパスを選択します。

複数のプレースホルダと静的テキストを組み合わせて、リッチなカスタム コンテンツを作成できます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。