セキュリティインシデントレスポンス向け Now Assist スキルをカスタマイズする

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：3分

    • 環境の要件に合わせて、生成 AI スキルの一部の入力フィールドをカスタマイズします。

    始める前に

    必要なロール：admin

    手順

    1. に移動します すべて > Now Assist アドミン > 機能 Now Assist アドミンコンソールのタブ。
    2. ナビゲーションパネルで [テクノロジー] を選択した状態で、リストから [Security Operations] を選択します。
      次のセキュリティインシデントスキルが表示されます。
      • セキュリティインシデントの推奨アクション
      • インシデントの事後分析
      • 相関インサイトの生成
      • セキュリティインシデントの要約
      • 解決メモ生成
    3. スキルのコピーを作成し、入力フィールドをカスタマイズします。
      1. セキュリティインシデント機能カードで、[詳細を表示] を選択します。
      2. [アクティブなスキル (Active skills)] セクションで、コピーするスキルを見つけ、その他のアクションアイコン ([その他のアクション] アイコン) を選択します。
      3. [コピーを作成] を選択します。
      4. モーダルで選択内容を確認します。
        ガイド付きセットアップが表示されます。
      5. [一般的な詳細] で、スキルの一意の名前と説明を入力します。
      6. [保存して続行] を選択して、次の手順に進みます。
      7. [入力を選択 (Choose input)] を選択します。

        [入力を選択 (Choose input)] を選択した場合、スキルの入力テンプレート [対応中]、[レビュー] および [クローズ済み] がリストされます。[対応中] テンプレートが選択されています。

        テンプレートの一部のベース入力テーブルフィールド、条件、および関連リストを構成できます。入力データのリストでサポートされている関連テーブルからのみ選択してください。

        ベース入力テーブル [sn_si_incident] を変更したり、セキュリティインシデント要約スキルのコピーの新しいデータソースを追加したりすることはできません。

      8. 条件ビルダーとフィルタリング条件を使用して、[対応中] テンプレートの編集可能なフィールドの変更を続行します。
      9. [保存して続行] を選択して、[対応中] テンプレートのガイド付きセットアップの次の手順に進みます。
        • プロンプトをカスタマイズ：事前定義されたセクションを並べ替えたり削除したりして、プロンプトを編集します。各入力テンプレート構成のセキュリティインシデントレコードでプロンプトを確認してテストできます。
        • 可用性を定義：
          オプション 説明
          スキルはいつでも利用可能 スキルはいつでもユーザーが利用できます。
          スキルの利用可否をカスタマイズする スキルは、条件が満たされた場合にのみ使用できます (デフォルト)。

          条件ビルダーを使用して条件を設定します。
        • 表示を選択：
          オプション 説明
          製品内 すべてのセキュリティ製品のセキュリティインシデントの要約を表示します。Now Assist スキルはフォームとワークスペースに表示されます。
          ユーザーロール [展開] アイコン ([展開] アイコン) を選択します。
          Now Assist パネル Now Assist スキルは Now Assist パネルで使用できます。
          注:
          このオプションが表示されない場合は、Now Assist パネルをアクティブ化する必要があります。詳細については、「Activate the Now Assist panel standard chat」を参照してください。
      10. [テンプレートの保存 (Save template)] を選択して、[対応中] テンプレートへの変更を保存します。
      11. [レビュー] テンプレートを選択します。
      12. 前の手順で説明したように、フィルタリング条件を使用して、[レビュー] テンプレートと [クローズ済み] テンプレートの編集可能なフィールドを引き続き変更します。
      13. [保存して続行] を選択して、ガイド付きセットアップの次の手順に進みます。
      14. [テンプレートの保存 (Save template)] を選択して、テンプレートへの変更を保存します。
      15. [レビューとアクティブ化 (Review and Activate)] を選択してスキルをレビューし、追加の変更を行います。
    4. [Activate (アクティブ化)] を選択します。
      スキルは、[セキュリティインシデント] ページの [利用可能なすべてのセキュリティインシデントスキル] セクションに表示されます。
    5. [スキルのアクティブ化 (Activate skill)] を選択します。