Use marcadores de posição em ações do Playbook
Os marcadores de posição são expressões dinâmicas usadas nas ações do plano de ação para inserir dados de registos específicos, atributos de entidades ou detalhes de alertas em campos de texto (como uma mensagem de email). Em tempo de execução, o marcador de posição é substituído pelos dados reais extraídos da plataforma Google Security Operations.
Estrutura do marcador de posição
Um marcador de posição começa e termina sempre com parênteses retos [ ], que contêm o caminho de dados específico (por exemplo, [Alert.Name] faz referência ao nome do alerta).
Os seguintes marcadores de posição não são renderizados para nenhuma operação automática:
- General.CurrentUserEmail
- General.CurrentUserID
- General.CurrentUserFullName
- General.CurrentUserRole
Use um marcador de posição
Para usar um marcador de posição, siga estes passos:
- Clique em data_array Marcador de posição junto a um campo de texto (por exemplo, o campo de mensagem numa ação Enviar email).
- Selecione o caminho do conteúdo preferido para inserir o marcador de posição (por exemplo,
[Alert.Name]).
Pode combinar vários marcadores de posição com texto estático para criar conteúdo personalizado e avançado.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.