Mobile Experience für Security Incident Response
Verwenden Sie AndroidOder iOSMobilgerät zum Verwalten Ihrer SOC-Aufgaben (Security Operations Center).
Apps im Store anfordern
Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.
Security Incident Response
Wenn Sie mit den grundlegenden Konzepten von nicht vertraut sind Security Incident Response( SIR) Produkt auf Ihrem Now Platform®Instanz, siehe Security Incident Response ÜbersichtWeitere Informationen zu Threat Intelligence und dazu, wie dieses Produkt Ihnen helfen kann, Cyberbedrohungen für Ihre Organisation zu priorisieren und zu beheben.
Übersicht
Als Security Operations Center-Manager (SOC) oder Anwender mit Now PlatformSicherheitsanalyst-Rolle (sn_si.Analyst), können Sie sich bei anmelden Now PlatformInstanz direkt von Ihrem Mobilgerät. Mit Security Incident Response Mobile-App, Können Sie Ihre aktuellsten und kritischen anzeigen, bearbeiten und zuweisen SIRSecurity Incidents und Antwortaufgaben. Benachrichtigungen informieren Sie, wenn kritische Security Incidents ankommen, die Ihnen zugewiesen sind.
- Zeigen Sie eine Liste kritischer Security Incidents und Antwortaufgaben an.
- Erhalten Sie detaillierte Benachrichtigungen für Security Incidents und Aufgaben, die vordefinierte Benachrichtigungskriterien erfüllen.
- Zeigen Sie Gruppierungen von Security Incidents oder Aufgaben an, die auf einem vordefinierten Satz von Abfragen oder Filtern basieren.
- Zeigen Sie die Arbeitsnotizen und zugehörigen Listen von Security Incidents an.
- Aktualisieren Sie Security Incidents, und fügen Sie Arbeitsnotizen oder Anhänge hinzu.
- Bearbeiten Sie die Felder für Security Incidents.
- Weisen Sie Security Incidents sich selbst oder anderen Mitgliedern Ihres Sicherheitsteams zu.
Wenn sie ausgefüllt sind, können Sie die folgenden zugehörigen Listen in anzeigen SIRSecurity Incidents mit Security Incident Response Mobile-App:
- Konfigurationselement
- Betroffener Anwender
- Betroffene Services
- Untergeordnete Security Incidents
- Ähnliche Security Incidents (wird von Now Platform nicht unterstützt)
- Erkennbare Elemente
- Antwortaufgaben
- Aufgaben
- Aufgaben-SLA
- Anhänge (von Now Platform nicht unterstützt)
Die folgende Abbildung zeigt, wie Sie sich bei anmelden Now PlatformInstanz von Ihrem Mobilgerät und die Struktur des Zielbildschirms von Security Incident Response Mobile-AppDie nach der Anmeldung wiedergegeben wird.
Für Schritt-für-Schritt-Anweisungen zur Einrichtung von Now PlatformInstanz und installieren Security Incident Response Mobile-App, Siehe Richten Sie die Prüfliste für ein Security Incident Response Mobile-App. Anweisungen zur Anmeldung finden Sie unter Melden Sie sich bei an Security Incident Response Mobile-App.
- Anwendungen
- Anwendungen sind ServiceNow®Softwarekomponenten wie Security Incident Response( SIR), Vulnerability Response(VR), Governance, Risk und Compliance( GRC), die bestimmte Funktionen in Ihrem bereitstellen Now PlatformInstanz. Nachdem Sie installiert haben Security Incident ResponseKernanwendung und Security Incident Response Mobile-AppAuf Ihrem Now PlatformInstanz wird das Symbol für die Kernanwendung unten auf angezeigt AndroidOder iOSMobilgerät, nachdem Sie sich angemeldet haben.
Abbildung : 2. Security Incident Response Mobile-App Symbol (Security Incidents) - Ordner
- Jeweils ServiceNow® MobileDie Anwendung enthält Ordner, die die Applets nach Kategorie trennen. Im vorherigen Bild der Zielseite Security Incidents Und Aufgaben Zur Reaktion Auf Incidents Sind Ordner.
- Applets
- Applets sind die verschiedenen Optionen innerhalb der Anwendung. Die Symbole unter Security Incidents Und Aufgaben Zur Reaktion Auf Incidents Abschnitte sind die verfügbaren Applets von Security Incident Response Mobile-App.