脆弱性対応向け Now Assistでの生成 AI スキルの使用
脆弱性マネージャーと脆弱性アナリストは、 脆弱性対応向け Now Assist でサポートされている生成 AI スキルを使用して、作業フロー内から修復タスクを解決できます。
グローバルドメイン再利用のスキル
デフォルトでは、すべてのスキルはグローバルドメインに存在します。ドメインセパレーションされた環境で Now Assist を使用する場合、ユーザーは自分のドメイン内のデータにのみアクセスできます。たとえば、ユーザーが要約スキルを使用している場合、 Now Assist はその要約を生成するときにユーザーのドメインに存在する資料のみを使用します。さらに、生成 AI スキルを使用する場合、ドメインで区切られたインスタンスのデータが混在することはありません。データはインスタンスにのみ存在し、生成 AI に使用される共有サービスは要求 (プロンプト) や応答を保持しません。詳細については、「Domain separation in the Now Assist Admin console」を参照してください。(グローバルドメインはグローバルスコープと同じではないことに注意してください。詳細については、「 Exploring Next Experience pickers」を参照してください。
脆弱性対応向け Now Assist スキルの概要
生成 AI スキルと 脆弱性対応向け Now Assist を使用すると、脆弱性マネージャーと脆弱性アナリストは、生成 AI スキルを使用して次のタスクを支援できます。
- インサイトを生成して結果に優先順位を付ける
生成 AI を使用して、コンテキストサマリーに基づいてインサイトを提供し、実用的な推奨事項を提供します。
- 例外と誤検出承認の推奨事項を取得
生成 AI を使用して、オンデマンドの承認と誤検出の推奨事項を提供します。
- 生成 AI スキルを使用して API コネクタを作成するに展開したカスタムモバイルアプリケーションを使用して管理しました。
生成 AI を使用して、API コネクタビルダーにステップを自動的に入力します。
注:生成 AI スキルを使用して独自の API コネクタを作成するには、脆弱性対応向け Now Assistに加えて、必要なアプリケーションをインストールしてアクティブ化する必要があります。 - 脆弱性対応向け Now Assistでの重複脆弱性一致アイテムの特定
複数のスキャナーから作成された重複する脆弱性一致アイテム (VIT) を特定してグループ化します。プライマリ脆弱性一致アイテムを特定し、重複を削除 (クローズ) します。
- 脆弱性対応向け Now Assistを使用した優先脆弱性ソリューションの提案
特定の脆弱性一致アイテム (VIT) に最も適した優先ソリューションを特定します。
注:- 優先 脆弱性ソリューション管理 利用可能な脆弱性ソリューションをインポートして表示するには、[sn_vul_solution] をインストールしてアクティブ化する必要があります。このアプリケーションは、スケジュール済みインポートを含む現在のソリューションを提供します。 脆弱性ソリューション管理 は ServiceNow® Storeで利用できます。
- この生成 AI スキルは、アクティブなホスト脆弱性一致アイテム (VIT) のみをサポートします。VIT は、[ オープン]、[ 調査中]、[ 実装待ち]、または [ レビュー中 ] 状況である必要があります。
- 脆弱性に最も効果的に対処する現在のソリューション (優先度が最も高いソリューションとも呼ばれます) は、サードパーティベンダーからインポートできる必要があります。脆弱性ソリューション管理およびサポートされている統合の詳細については、「脆弱性ソリューション管理」を参照してください。
- VIT の [構成アイテム ] フィールドには、構成アイテム [cmdb_ci] テーブルの値を入力する必要があります。
- VIT の [ 脆弱性 ] フィールドに入力する必要があります。
- 承認影響分析のための推奨事項を生成
- インサイトを生成して結果に優先順位を付ける
AI が生成したサマリーと推奨事項を使用してセキュリティ体制を理解し、重要な調査結果に優先順位を付けて行動するのに役立ちます。