Affichez, modifiez et affectez les incidents de sécurité avec un score de risque supérieur à 60 avec le Application Security Incident Response Mobile

À partir de votre équipement mobile, affichez et modifiez Réponse aux incidents de sécurité (SIR) les incidents dont le champ de score de risque de valeur est supérieure à 60. Consultez les listes connexes et la piste d’audit des notes de travail pour plus de détails sur les incidents.

Avant de commencer

Rôle requis : sn_si.analyst

Pourquoi et quand exécuter cette tâche

Dans la liste des enregistrements, affectez un incident de sécurité ouvert dont le score de risque est supérieur à 60 à vous-même ou à un autre analyste de votre groupe. Vous pouvez également afficher les détails et les listes connexes de l’enregistrement ou ajouter une note de travail avant l’affectation. Temps pour terminer cette tâche : 5 à 10 minutes.

Procédure

1. Si vous n’êtes pas connecté à votre ServiceNow AI Platform instance sur votre équipement mobile, reportez-vous à la section Connectez-vous au Application Security Incident Response Mobile.
2. Une fois l’écran d’accueil des incidents de sécurité affiché, appuyez sur Score de risque > 60.

   Si vous quittez l’application Application Security Incident Response Mobile Now Agent après vous être connecté, appuyez à tout moment sur l’application Now Agent pour revenir au dernier écran que vous aviez affiché.

   

   L’écran Score de risque d’incident s’affiche avec une liste des incidents de sécurité.

   

3. Facultatif : Reportez-vous à Rechercher des incidents de sécurité avec le Application Security Incident Response Mobile pour rechercher des incidents de sécurité qui correspondent à des critères spécifiques.
   Alternativement, avec l’icône de filtre ( icône ) affichée, définissez des filtres pour limiter le nombre d’enregistrements dans la liste. Le filtrage des enregistrements sur les écrans de l’application mobile fonctionne comme avec un créateur de conditions sur le ServiceNow AI Platform.
4. Pour vous affecter un incident de sécurité ou le réaffecter directement à partir de la liste des enregistrements d’incidents de sécurité ouverts affichés, faites glisser vers la gauche sur un enregistrement pour ouvrir le menu.

   

5. Choisissez-en un pour continuer.

   Option	Description
   M'affecter	Affectez-vous l’incident de sécurité. Si l’incident de sécurité vous est déjà affecté, cette option ne s’affiche pas.
   Réaffecter	Pour affecter ou réaffecter le groupe d’affectation : Appuyez sur Groupe d'affectation. Appuyez sur un groupe dans la liste qui s’affiche ou saisissez du texte dans le champ de recherche. Le groupe doit être un groupe d’affectation lié à la sécurité. Pour affecter ou réaffecter l’incident de sécurité à un membre du groupe d’affectation : Appuyez sur Affecté à et Appuyez sur un nom dans la liste qui s’affiche ou saisissez du texte dans le champ de recherche. Appuyez sur l’icône Envoyer (icône ou sur Soumettre pour enregistrer et soumettre vos modifications.

6. Alternativement, pour afficher les détails d’un enregistrement d’incident de sécurité ouvert et pour afficher plus d’enregistrements associés et de listes connexes, avec l’écran Score de risque d’incident affiché, appuyez sur un enregistrement dans la liste.
7. Dans l’enregistrement ouvert qui s’affiche, choisissez une option dans le tableau suivant pour continuer.

   

   Option	Description
   Appuyez sur menu en haut à droite de l’écran.	Dans le menu qui s’affiche, choisissez parmi les options suivantes. Appuyez sur Modifier. Une fois l’écran Modifier l’incident de sécurité affiché, appuyez sur un champ pour le développer et choisissez une ou plusieurs des options affichées. Vous pouvez également appuyer sur l’icône de recherche et entrer du texte. Pour réaffecter l’incident, appuyez sur Réaffecter ou M’affecter. Suivez les instructions décrites dans le tableau précédent. Une fois vos modifications terminées, appuyez sur l’icône Envoyer (icône ou sur Soumettre pour enregistrer vos modifications et mettre à jour l’incident de sécurité.
   Onglet Flux d’activité	Une fois l’onglet Flux d’activité sélectionné, passez en revue la piste d’audit des notes de travail, des activités et des commentaires supplémentaires de l’enregistrement. Appuyez sur l’icône plus ( icône ) pour ajouter une note de travail ou joindre un fichier.
   Onglet Liste connexe	Une fois l’onglet Liste connexe sélectionné, affichez les éléments de l’une des listes connexes renseignées sur l’incident de sécurité. Appuyez sur un élément de la liste qui s’affiche pour afficher les détails d’une liste connexe. Dans les listes d’éléments affichées, appuyez sur un élément pour continuer à afficher les flux d’activité et les listes connexes associés à l’incident de sécurité parent.
   Icônes d’écran en bas de l’écran.	En bas de l’écran, choisissez-en un pour continuer. Appuyez sur l’icône Incidents de sécurité pour revenir à l’écran d’accueil. Si elle s’affiche, appuyez sur une icône pour ouvrir une autre ServiceNow® application mobile. Appuyez sur Notification pour afficher les notifications de et ServiceNow AI Platform de .Application Security Incident Response Mobile Appuyez sur Paramètres et choisissez-en un pour continuer. Affichez des informations sur l’instance ServiceNow AI Platform sur votre appareil. Déconnectez-vous de l’instance actuelle ServiceNow AI Platform .