Gerar notas de fechamento para um incidente de segurança com Now Assist para Operações de segurança
Gere automaticamente um rascunho das anotações de fechamento para um incidente de segurança ao fechá-lo. O rascunho é editável e será revisado antes do encerramento do incidente de segurança e pode ser usado ou modificado conforme necessário. As anotações de fechamento fornecem informações sobre a resolução de um incidente de segurança para outros analistas, gerentes e principais partes interessadas.
Antes de Iniciar
Funções necessárias: si_analystsn, si.manager ou sn_si.basic
Procedimento
- Na IU principal legado, navegue até e abra um incidente de segurança atribuído a você.
- Como alternativa, navegue até e abra um incidente de segurança atribuído a você.
-
Encerre o incidente de segurança.
Opção Descrição Fechar o incidente de segurança no legado Core UI16 - Altere o campo Estado para Encerrado.
O modal de passador é exibido.
- Revise cada etapa e selecione Avançar.
- Selecione Fornecer detalhes da resolução.Nota:Você pode revisar o texto gerado e verificar se ele está correto antes de fechar o incidente de segurança. Edite as anotações ou exclua-as para fornecer as suas próprias anotações.
- Atualize o Código de fechamento e selecione Fechar incidente.
O resumo da resolução é exibido na seção Informações de resolução no registro do incidente de segurança.
Fechar o incidente de segurança do Espaço de resposta a incidentes de segurança - Na guia Detalhes do espaço, altere o campo Estado para Encerrado.
O modal de passador é exibido.
- Revise cada etapa e selecione Avançar.
- Selecione Fornecer detalhes da resolução.Nota:Você pode revisar o texto gerado e verificar se ele está correto antes de fechar o incidente de segurança. Edite as anotações ou exclua-as para fornecer as suas próprias anotações.
- Atualize o Código de fechamento e selecione Fechar incidente.
O resumo da resolução é exibido na guia Detalhes no registro do incidente de segurança no espaço.
- Altere o campo Estado para Encerrado.