Zeigen Sie nicht zugewiesene Security Incidents mit an, bearbeiten Sie sie und weisen Sie sie zu Security Incident Response Mobile-App

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer
  • Zeigen Sie auf Ihrem Mobilgerät nicht zugewiesene an, bearbeiten Sie sie und weisen Sie sie zu Security Incident Response( SIR) Incidents. Zeigen Sie zugehörige Listen und den Audit-Pfad von Arbeitsnotizen an, um weitere Details zu Incidents zu erhalten.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Weisen Sie sich in der Liste der Datensätze selbst oder einem anderen Analysten in Ihrer Gruppe einen offenen, nicht zugewiesenen Security Incident zu. Alternativ können Sie die Details und zugehörigen Listen des Datensatzes anzeigen oder vor der Zuweisung eine Arbeitsnotiz hinzufügen. Zeit bis zum Abschluss dieser Aufgabe: 5-10 Minuten.

    Prozedur

    1. Wenn Sie auf Ihrem Mobilgerät nicht bei Ihrer Now Platform-Instanz angemeldet sind, finden Sie weitere Informationen unter Melden Sie sich bei an Security Incident Response Mobile-App.
    2. Tippen Sie auf, während der Zielbildschirm für Security Incidents angezeigt wird Nicht Zugewiesene Incidents .

      Wenn Sie weg von navigieren Security Incident Response Mobile-AppNachdem Sie sich angemeldet haben, tippen Sie jederzeit auf die Now Agent-App, um zum letzten angezeigten Bildschirm zurückzukehren.

      Applet für nicht zugewiesene Incidents hervorgehoben.
      Der Bildschirm „nicht zugewiesene Incidents“ wird mit einer Liste nicht zugewiesener Security Incident-Datensätze angezeigt.
      Liste nicht zugewiesener Security Incidents.
    3. Wahlweise: Siehe Suchen Sie mit nach Security Incidents Security Incident Response Mobile-AppUm nach Security Incidents zu suchen, die bestimmten Kriterien entsprechen.
      Alternativ mit dem Filtersymbol ( Filtersymbol.) Angezeigt, Legen Sie Filter fest, um die Anzahl der Datensätze zu begrenzen In der Liste. Das Filtern von Datensätzen auf Bildschirmen in der mobilen App funktioniert wie das Filtern mit einem Bedingungsgenerator auf der Now Platform.
    4. Um einen offenen Security Incident-Datensatz direkt aus der Liste zuzuweisen oder neu zuzuweisen, wobei die Liste der offenen, nicht zugewiesenen Security Incident-Datensätze angezeigt wird, wischen Sie auf einem Datensatz nach links, um das Menü zu öffnen.
      Wisch-Aktion für nicht zugewiesenen Security Incident-Datensatz.
    5. Wählen Sie einen aus dem Menü aus, um fortzufahren.
      OptionBeschreibung
      Mir zuweisen Weisen Sie den Security Incident sich selbst zu. Wenn Ihnen der Security Incident bereits zugewiesen ist, wird diese Option nicht angezeigt.
      Erneut zuweisen So weisen Sie die Zuweisungsgruppe zu oder weisen sie neu zu:
      1. Tippen Sie auf Zuweisungsgruppe.
      2. Tippen Sie auf eine Gruppe aus der angezeigten Liste, oder geben Sie Text in das Suchfeld ein. Die Gruppe muss eine sicherheitsbezogene Zuweisungsgruppe sein.

      So weisen Sie den Security Incident einem Mitglied der Zuweisungsgruppe zu oder weisen ihn neu zu:

      1. Tippen Sie Auf Zugewiesen an .
      2. Tippen Sie auf einen Namen aus der angezeigten Liste, oder geben Sie Text in das Suchfeld ein.

      Tippen Sie auf das Symbol „Senden“ ( Symbol für „Senden“ in Android.) Oder Übermitteln Um Ihre Änderungen zu speichern und zu übermitteln.

    6. Tippen Sie alternativ, wenn der Bildschirm „nicht zugewiesene Incidents“ angezeigt wird, auf einen Datensatz in der Liste.
    7. Wählen Sie im angezeigten offenen Datensatz eine Option aus der folgenden Tabelle aus, um fortzufahren.
      Nicht zugewiesener Security Incident mit hervorgehobenen Registerkarten.
      OptionBeschreibung
      Tippen Sie auf das Menüsymbol ( Menüsymbol.) Oben rechts auf dem Bildschirm. Wählen Sie im angezeigten Menü aus den folgenden Optionen aus.
      • Tippen Sie Auf Bearbeiten . Wenn der Bildschirm „Security Incident bearbeiten“ angezeigt wird, tippen Sie auf ein Feld, um es zu erweitern, und wählen Sie eine oder mehrere der angezeigten Optionen aus. Tippen Sie alternativ auf das Suchsymbol, und geben Sie Text ein.
      • Tippen Sie auf, um den Incident zuzuweisen oder neu zuzuweisen Neu Zuweisen Oder Mir zuweisen . Befolgen Sie die Anweisungen in der vorherigen Tabelle.

      Nachdem Sie Ihre Änderungen abgeschlossen haben, tippen Sie auf das Symbol „Senden“ ( Symbol für „Senden“ in Android.) Oder Übermitteln Um Ihre Änderungen zu speichern und den Security Incident zu aktualisieren.

      Registerkarte „Aktivitätenstrom“

      Wenn die Registerkarte „Aktivitätenstrom“ ausgewählt ist, überprüfen Sie den Audit-Pfad von Arbeitsnotizen, Aktivitäten und zusätzlichen Kommentaren des Datensatzes. Tippen Sie auf das Plussymbol ( Plus-Symbol.), um eine Arbeitsnotiz hinzuzufügen oder eine Datei anzuhängen.

      Registerkarte „zugehörige Liste“

      Wenn die Registerkarte „zugehörige Liste“ ausgewählt ist, zeigen Sie die Elemente in einer der zugehörigen Listen an, die im Security Incident ausgefüllt werden.

      Tippen Sie auf ein Element in der Liste, das angezeigt wird, um die Details für eine zugehörige Liste anzuzeigen. Tippen Sie in den Listen der angezeigten Elemente auf ein Element, um die Aktivitätenströme und zugehörigen Listen anzuzeigen, die dem übergeordneten Security Incident zugeordnet sind.

      Bildschirmsymbole unten auf dem Bildschirm. Wählen Sie unten auf dem Bildschirm eine Option aus, um fortzufahren.
      • Tippen Sie auf das Symbol „Security Incidents“, um zum Zielbildschirm zurückzukehren.
      • Wenn angezeigt, tippen Sie auf ein Symbol, um ein anderes zu öffnen ServiceNow®Mobile App.
      • Tippen Sie Auf Benachrichtigung Dient zum Anzeigen von Benachrichtigungen aus Now PlatformUnd Security Incident Response Mobile-App.
      • Tippen Sie Auf Einstellungen Und wählen Sie eine aus, um fortzufahren.
        • Zeigen Sie Informationen zu an Now PlatformInstanz auf Ihrem Gerät.
        • Melden Sie sich vom aktuellen ab Now PlatformInstanz.