ibm.qradar.qradar_offense_action – Принятие мер по нарушению QRadar

Примечание

Этот плагин входит в состав коллекции ibm.qradar (версия 1.0.3).

Для его установки используйте: ansible-galaxy collection install ibm.qradar.

Для использования в плейбуке укажите: ibm.qradar.qradar_offense_action.

Новое в версии 1.0.0: библиотеки ibm.qradar

Обзор

Этот модуль позволяет назначать, защищать, отслеживать, устанавливать статус и назначать причину закрытия нарушений QRadar.

Параметр	Варианты/Значения по умолчанию	Комментарии
assigned_to строка		Назначить пользователю, должен быть указан имя пользователя QRadar.
closing_reason строка		Назначить предопределенную причину закрытия по имени.
closing_reason_id целое число		Назначить предопределенную причину закрытия по идентификатору.
follow_up логическое	Варианты: no yes	Установить или сбросить флаг для отслеживания нарушения QRadar.
id целое число / обязательно		Идентификатор нарушения
protected логическое	Варианты: no yes	Установить или сбросить флаг для защиты нарушения QRadar.
status строка	Варианты: open OPEN hidden HIDDEN closed CLOSED	Одно из значений "open", "hidden" или "closed". (Либо все строчные, либо все прописные)

Примечание

Команда автоматизации безопасности Ansible (@maxamillion) <https://github.com/ansible-security>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/ibm/qradar/qradar_offense_action_module.html