Como usar o Espaço SIR

Analistas e gerentes de segurança usam Espaço SIR para executar operações diárias com uma experiência do usuário aprimorada, conclua a investigação de incidentes e obtenha uma visão geral.

• Trabalhar com registros de incidentes de segurança
  O registro de incidente de segurança consiste no seguinte.
• Playbook de incidentes de segurança
  Invoque o fluxo do playbook de incidentes de segurança automaticamente ou manualmente.
• Pré-requisitos para os Playbooks
  Você precisa das seguintes funções e plug-ins para criar os Playbooks.
• Recriando playbooks existentes em Workflow Studio
  Você não pode converter fluxos existentes diretamente em playbooks no Workflow Studio. Cada etapa do Flow Designer que cria uma tarefa de resposta para orientar o analista deve ser dividida em ações ou subfluxos separados.
• Definições de Atividades
  . ServiceNow AI Platform fornece algumas definições de atividade no sistema de base. Para os playbooks do sistema de base do SIR Workspace, há algumas definições de atividade definidas no sistema de base na aplicação Commons PAD DO Enterprise Security Case Management.
• Playbooks de amostra para o SIR Workspace
  Você pode criar ou configurar playbooks para o SIR Workspace de forma rápida e fácil sem escrever código complicado. Você pode usar esses playbooks para resolver ameaças à segurança passo a passo. Você pode invocar o fluxo do playbook de incidentes de segurança automaticamente ou manualmente.
• Trabalhar com registros MSI
  Usando o espaço Resposta a incidentes de segurança, você pode propor, promover ou vincular incidentes de segurança como incidentes de segurança graves quando os incidentes são identificados como ameaça crítica para a organização.
• Trabalhar com ações de IU de formulário
  A seguir estão as ações de IU exibidas no formulário de incidente de segurança.
• Fluxo de trabalho de fechamento de incidente de segurança
  Feche o incidente de segurança atualizando o estado do incidente.