Use marcadores de posição para preencher o conteúdo do email

Compatível com:

Os marcadores de posição são expressões dinâmicas usadas nas ações do plano de ação para inserir dados de registos específicos, atributos de entidades ou detalhes de alertas em campos de texto (como uma mensagem de email). Em tempo de execução, o marcador de posição é substituído pelos dados reais extraídos da plataforma Google Security Operations.

Estrutura do marcador de posição

Um marcador de posição começa e termina sempre com parênteses retos [ ], que contêm o caminho de dados específico (por exemplo, [Alert.Name] refere-se ao nome do alerta).

Pode guardar marcadores de posição em modelos de email reutilizáveis. Aceda a Definições do SOAR > Ambientes > Modelos de email. Este processo permite-lhe definir conteúdo formatado e baseado em modelos uma vez e reutilizá-lo em vários manuais de estratégias.

Use um marcador de posição

Para usar um marcador de posição, siga estes passos:

  1. Clique em data_array Marcador de posição junto a um campo de texto (por exemplo, o campo de mensagem numa ação Enviar email).
  2. Selecione o caminho do conteúdo preferido para inserir o marcador de posição (por exemplo, [Alert.Name]).

Pode combinar vários marcadores de posição com texto estático para criar conteúdo personalizado e avançado.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.