脆弱性対応向け Now Assistを使用した優先脆弱性ソリューションの提案

生成された承認推奨生成 AI スキルを 脆弱性対応向け Now Assist とともに使用すると、アナリストが資産の脆弱性に対してサードパーティベンダーから優先される可能性のあるソリューションを見つけられるようになります。

始める前に

注:

ライセンスに応じて、特定のアプリケーション機能、生成 AI スキル、エージェント型ワークフロー、AI エージェントにアクセスできます。詳細については、「ServiceNow product tiers」を参照してください。

重要:

この Now Assist スキルはデフォルトでオンになっています。このスキルは、アプリケーションの適切なロールユーザーが自動的に利用できるようになります。詳細については、「Now Assist skills, agents, and agentic workflows on by default」を参照してください。

このスキルの構成の詳細については、「 脆弱性対応向け Now Assistのスキルの構成」を参照してください。

必要なロール：

注:

脆弱性対応向け Now Assist アプリケーションをインストールすると、sn_vul.vulnerability_admin、sn_vul.vulnerability_analyst、および sn_vul.remediation_owner は次のロールを継承します。

• sn_vul_ai.run_suggest_solution:脆弱性一致アイテムに対して推奨ソリューション機能を実行するために必要です。
• sn_vul_ai.read_suggest_solution_job:修復タスクのスケジュール済みジョブを実行し、[ソリューションを推奨ジョブ [sn_vul_ai_suggest_solution_job] テーブルと実行ステータスを表示するために必要です。

手順

1. 移動先 すべて > ワークスペース > 脆弱性マネージャーワークスペース.
2. ホスト脆弱性一致アイテム (VIT) レコードを開き、[ 詳細] タブを選択します。
3. VR 推論で Now Assist を使用して脆弱性に最も一致するソリューションを見つけるには、[ ソリューションを推奨] を選択します。
4. または、自分にアサインされている修復タスク (RT) を開き、[ ソリューションを推奨] を選択します。
   次の表は、VIT および修復タスクレコードで [ソリューションを推奨 ] を選択した後に表示されるメッセージと通知、およびデータが入力される場所を示しています。

   注:

   Now Assist with VR では脆弱性ソリューションは生成されません。ソリューションは、サードパーティ統合からインポートされます。VIT および修復タスクレコードに [ソリューションを推奨 ] ボタンを表示するには、その VIT に関連付けられた脆弱性に対して利用可能な優先度が最も高いソリューションが少なくとも 1 つ必要です。

   表 : 1. 脆弱性一致アイテム (VIT) レコード

   メッセージまたは通知	説明
   Now Assist for VR によって、この脆弱性の修復に役立つ見込みのある解決策が見つかりました。詳細については、[修復] セクションと [詳細] タブのアクティビティストリームを確認してください。	優先ソリューションの情報は、VIT の [詳細] タブの [修復] セクションの [優先ソリューション] フィールドと [サマリー] フィールドに入力されます。作業メモはアクティビティストリームに入力されます。 ソリューションの正確性を必ず確認してください。 注: VIT に Now Assist for VR によって提供されたソリューションがある場合、さらにソリューションをインポートしてジョブを再実行すると、ソリューションが変更される可能性があります ( [ソリューションを推奨] を選択)。
   この脆弱性の解決策は、次の理由に基づいて VR 向け Now Assist を使用して見つかりました。	このソリューションが Now Assist によって VR が優先ソリューションであると判断された理由に関する、VIT のアクティビティストリームの詳細。論拠は VIT にのみ表示されます。 スキルによって見つかった優先ソリューションは、修復タスクの [ソリューション] タブにロールアップされます。 ソリューションの正確性を必ず確認してください。
   ソリューションが見つかりませんでした。詳細については、[修復] セクションと [詳細] タブのアクティビティストリームを確認してください。	解決策が見つからなかった理由に関する VIT の [詳細] タブのアクティビティストリームのサマリー。論拠は VIT にのみ表示されます。

   表 : 2. 修復タスク (RT) レコード

   メッセージまたは通知	説明
   VR 向け Now Assist を使用すると、この修復タスクの脆弱性一致アイテムに対する優先ソリューション候補を見つけることができます。修復タスクに多数の VIT がある場合、パフォーマンスが影響を受ける可能性があります。	RT には少なくとも 1 つの VIT が必要です。RT の最大 VIT 数のデフォルトは 1,000 です。この値はデフォルト設定のままにしておくことをお勧めします。 注: 最大値は、sn_vul_ai.max_vits_allowed_for_suggest_solution システムプロパティで変更できます。 修復タスクのすべての VIT をレビューしますが、ソリューションは、アクティブな状況で、優先度が最も高いソリューションがあり、まだソリューションがない修復タスクの VIT に対してのみ推奨されます。 注: 修復タスクのジョブを再実行すると ( [ソリューションを推奨] を選択)、デフォルトでは、ジョブはソリューションのない VIT (true) のみを評価します。ソリューションを使用して VIT を評価するには、sn_vul_ai.exclude_vits_with_solution システムプロパティを false に変更する必要があります。 修復タスクの [詳細] タブのアクティビティストリームに優先ソリューションの概要が表示されます。 スキルによって見つかった優先ソリューションは、修復タスクの [ソリューション] タブにロールアップされます。 修復タスクで一致する VIT のソリューション情報をロールダウンします。ソリューション情報は、[優先ソリューション] フィールドと [サマリー] フィールド、および [詳細] タブのアクティビティストリームに入力されます。 バックグラウンドジョブが進行中で、そのレコードのソリューションを評価している場合、修復タスクに [ソリューションを推奨 ] ボタンは表示されません。ジョブの完了後にボタンを表示できます。 ソリューションの正確性を必ず確認してください。
   現在、VIT のソリューションを収集しています。進捗状況を追跡するには、このリンクを選択します。	ジョブステータスと、次の情報を含むサマリーを表示します。 修復タスクの VIT の合計数:n 処理された VIT の数:n ソリューションを含む VIT:n VIT ソリューションを自信を持って提案するのに十分な情報がない場合、VIT にはソリューションが提供されません。 サマリーは、ジョブの完了後にアクティビティストリームでも提供されます。
   ソリューションを自信を持って提案するのに十分な情報がない場合、VIT にはソリューションは提供されません。	ソリューションを決定するのに十分な情報がないか、最も優先度の高いソリューションが Now Assist されていないため、特定の VIT のソリューションが見つかりませんでした。 VIT の [優先ソリューション] フィールドと [サマリー] フィールドは空のままです。 作業メモは、VIT および修復タスクのアクティビティストリームに入力されます。 論拠は VIT にのみ表示されます。