Configurar e ativar uma habilidade para Now Assist para Resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 10 de fev. de 2025
  • 3 min. de leitura
  • Configure e revise os detalhes de uma habilidade no Configuração assistida. Você pode ativar uma habilidade do Configuração assistida.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Navegar até Tudo > Administrador do Now Assist > Funcionalidades.
    2. Com a tecnologia selecionada no painel de navegação, selecione Operações de segurança na lista.
      Essas habilidades de incidente de segurança são exibidas no cartão de incidente de segurança:
      • Ações recomendadas de incidente de segurança

        A aplicação Pesquisa com IA deve ser habilitada para que a habilidade Ações recomendadas funcione para incidentes de segurança. Para verificar se a Pesquisa com IA está habilitada em sua instância, navegue até Tudo > Pesquisa com IA > Status da Pesquisa com IA. Entre em contato com o suporte se a página indicar que a Pesquisa com IA não está habilitada.

      • Análise pós-incidente
      • Geração de informações de correlação
      • Resumo do incidente de segurança
      • Geração de anotações de resolução
    3. Selecione Exibir detalhes.
      Não é possível editar as habilidades incluídas na aplicação. Para editar as configurações padrão, você deve fazer uma cópia. Para obter mais informações sobre como personalizar uma habilidade, consulte Personalizar uma habilidade do Now Assist para Resposta a incidentes de segurança.
    4. Selecione Ativar habilidade para a habilidade desejada.
    5. Siga as etapas para configurar e ativar uma habilidade usando o Configuração assistida.
      Nota:
      Algumas habilidades não exigem todas as etapas de configuração listadas abaixo. Selecione as únicas tarefas exibidas no painel esquerdo e siga os avisos. Depois de concluir as tarefas, ative a habilidade.
      1. No painel de navegação, selecione Escolher entrada para configurar as entradas ou os gatilhos da habilidade selecionada.

        Alguns ou todos os seguintes modelos de entrada para a habilidade estão listados: Trabalho em andamento, Revisãoe Encerrado. O modelo Trabalho em andamento está selecionado.

        Você pode preferir deixar esses modelos de entrada em suas configurações padrão até se familiarizar com o funcionamento das habilidades para Now Assist para Operações de segurança.

        No entanto, para algumas das habilidades, você pode modificar determinados campos da tabela relacionada, testar o prompt em um incidente de segurança, definir a disponibilidade da habilidade e escolher onde a habilidade será exibida.

        Se você optar por modificar os campos, selecione somente as opções compatíveis nas listas fornecidas como parte dos dados de entrada.

        Se você modificar as entradas ou os gatilhos de uma habilidade, determinará como e quando uma habilidade será usada. Você não pode modificar a fonte de dados de entrada de uma habilidade. A fonte de dados contém as tabelas e os campos dos quais a habilidade depende. No entanto, você pode copiar uma habilidade e personalizá-la. Para obter mais informações, consulte Personalizar uma habilidade do Now Assist para Resposta a incidentes de segurança.

    6. Selecione Salvar e continuar para ir para a próxima etapa no Configuração assistida.
    7. Opcional: Teste o prompt em um registro de incidente de segurança.
    8. Selecione Salvar e continuar para ir para a próxima etapa no Configuração assistida.
    9. Opcional: Escolha uma das seguintes opções para definir a disponibilidade.
      OpçãoDescrição
      A habilidade está sempre disponível A habilidade está sempre disponível para os usuários.
      Personalizar disponibilidade da habilidade A habilidade está disponível somente quando determinadas condições são atendidas (padrão).

      Use o Construtor de condições para definir suas condições.

    10. Selecione Salvar e continuar para ir para a próxima etapa no Configuração assistida.
    11. Escolha Selecionar exibição para determinar onde você deseja exibir a habilidade.
      OpçãoDescrição
      No produto Now Assist habilidades são exibidas em formulários e espaços.
      Funções de usuário Selecione o ícone de expansão ( ícone de expansão.)
      Painel do Now Assist Now Assist habilidades estão disponíveis no painel Now Assist.
      Nota:
      Se você não vir esta opção, deverá ativar o painel do Now Assist. Para obter mais informações, consulte Turn on the Now Assist panel.

      As ações recomendadas de incidente de segurança e as habilidades de análise pós-incidente não estão disponíveis no painel Now Assist.

    12. Selecione Salvar e continuar para prosseguir para a próxima etapa.
    13. Opcional: Adicione ou remova funções.

      Por padrão, as funções sn_si.analyst e sn_si.manager são adicionadas e podem ver os resultados da geração automatizada de habilidades. Você pode adicionar ou remover funções somente se Personalizar uma habilidade do Now Assist para Resposta a incidentes de segurança.

    14. Revise suas escolhas e selecione Ativar para concluir a configuração da habilidade.
    15. Selecione Retornar ao incidente de segurança.
      A habilidade é exibida na seção Habilidades ativas.