Zeigen Sie offene Security Incidents mit an, bearbeiten Sie sie, und weisen Sie sie zu Security Incident Response Mobile-App

Als Security Incident-Analyst können Sie offen anzeigen, bearbeiten und zuweisen Security Incident Response( SIR) Security Incidents von Ihrem Mobilgerät. Zeigen Sie zugehörige Listen und den Audit-Pfad von Arbeitsnotizen an, um weitere Details zu Incidents zu erhalten.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Weisen Sie sich in der Liste der Datensätze einen offenen Security Incident selbst zu, oder weisen Sie ihn neu zu. Alternativ können Sie die Details und zugehörigen Listen des Datensatzes anzeigen oder vor der Zuweisung eine Arbeitsnotiz hinzufügen. Zeit bis zum Abschluss dieser Aufgabe: 5-10 Minuten.

Prozedur

1. Wenn Sie nicht bei angemeldet sind ServiceNow AI Platform Instanz auf Ihrem Mobilgerät, siehe Melden Sie sich bei an Security Incident Response Mobile-App.
2. Tippen Sie bei angezeigter Zielseite für Security Incidents auf Offene Incidents .

   Wenn Sie weg von navigieren Security Incident Response Mobile-App Nachdem Sie sich angemeldet haben, tippen Sie jederzeit auf die App Now Agent, um zum zuletzt angezeigten Bildschirm zurückzukehren.

   

   Der Bildschirm offene Incidents wird mit einer Liste offener Security Incident-Datensätze angezeigt.

   

3. Wahlweise: Siehe Suchen Sie mit nach Security Incidents Security Incident Response Mobile-App Um nach Security Incidents zu suchen, die bestimmten Kriterien entsprechen.
   Alternativ mit dem Filtersymbol ( ) Angezeigt, Legen Sie Filter fest, um die Anzahl der Datensätze zu begrenzen In der Liste. Das Filtern von Datensätzen auf Bildschirmen in der Mobile-App funktioniert wie das Filtern mit einem Bedingungsgenerator im ServiceNow AI Platform.
4. Um sich selbst einen Incident zuzuweisen oder ihn direkt aus der Liste der offenen Security Incidents neu zuzuweisen, wischen Sie in einem Datensatz nach links, um das Menü zu öffnen.
5. Wählen Sie einen aus dem angezeigten Menü aus, um fortzufahren.

   Option	Beschreibung
   Mir zuweisen	Weisen Sie sich den Security Incident selbst zu. Wenn Ihnen der Security Incident bereits zugewiesen ist, wird diese Option nicht angezeigt.
   Erneut zuweisen	So weisen Sie die Zuweisungsgruppe zu oder weisen sie neu zu: Tippen Sie auf Zuweisungsgruppe. Tippen Sie in der angezeigten Liste auf eine Gruppe, oder geben Sie Text in das Suchfeld ein. Die Gruppe muss eine sicherheitsbezogene Zuweisungsgruppe sein. So weisen Sie den Security Incident einem Mitglied der Zuweisungsgruppe zu oder weisen ihn neu zu: Tippen Sie Auf Zugewiesen an . Tippen Sie auf einen Namen aus der angezeigten Liste, oder geben Sie Text in das Suchfeld ein. Tippen Sie auf das Sendesymbol ( ) Oder Übermitteln Um Ihre Änderungen zu speichern und zu übermitteln.

6. Alternativ können Sie auf einen Datensatz in der Liste tippen, um die Details eines offenen Security Incident-Datensatzes anzuzeigen und weitere zugehörige Datensätze und zugehörige Listen anzuzeigen, wenn der Bildschirm offene Incidents angezeigt wird.
7. Wählen Sie im angezeigten offenen Datensatz eine Option aus der folgenden Tabelle aus, um fortzufahren.

   

   Option	Beschreibung
   Tippen Sie auf das Menüsymbol ( ) Oben rechts auf dem Bildschirm.	Wählen Sie im angezeigten Menü aus den folgenden Optionen aus. Tippen Sie Auf Bearbeiten . Wenn der Bildschirm „Security Incident bearbeiten“ angezeigt wird, tippen Sie auf ein Feld, um es zu erweitern, und wählen Sie eine oder mehrere der angezeigten Optionen aus. Alternativ tippen Sie auf das Suchsymbol, und geben Sie Text ein. Tippen Sie auf, um den Incident neu zuzuweisen Neu Zuweisen Oder Mir zuweisen . Befolgen Sie die Anweisungen in der vorherigen Tabelle. Nachdem Sie Ihre Änderungen abgeschlossen haben, tippen Sie auf das Sendesymbol ( ) Oder Übermitteln Um Ihre Änderungen zu speichern und den Security Incident zu aktualisieren.
   Registerkarte „Aktivitätenstrom“	Wenn die Registerkarte Aktivitätenstrom ausgewählt ist, überprüfen Sie den Audit-Pfad der Arbeitsnotizen, Aktivitäten und zusätzlichen Kommentare des Datensatzes. Tippen Sie auf das Plus-Symbol ( ), um eine Arbeitsnotiz hinzuzufügen oder eine Datei anzuhängen.
   Registerkarte „zugehörige Liste“	Wenn die Registerkarte zugehörige Liste ausgewählt ist, können Sie die Elemente aller zugehörigen Listen des Security Incident anzeigen, die ausgefüllt sind. Tippen Sie auf ein Element in der Liste, das angezeigt wird, um die Details für eine zugehörige Liste anzuzeigen. Tippen Sie in den Listen der angezeigten Elemente auf ein Element, um die Aktivitätenströme und zugehörigen Listen anzuzeigen, die dem übergeordneten Security Incident zugeordnet sind.
   Bildschirmsymbole am unteren Bildschirmrand.	Wählen Sie unten im Bildschirm eine Option aus, um fortzufahren. Tippen Sie auf das Symbol Security Incidents, um zum Zielbildschirm zurückzukehren. Wenn angezeigt, tippen Sie auf ein Symbol, um ein anderes zu öffnen ServiceNow® Mobile-App. Tippen Sie Auf Benachrichtigung Dient zum Anzeigen von Benachrichtigungen aus dem ServiceNow AI Platform Und Security Incident Response Mobile-App. Tippen Sie Auf Einstellungen Und wählen Sie eine aus, um fortzufahren. Zeigen Sie Informationen zu an ServiceNow AI Platform Instanz auf Ihrem Gerät. Melden Sie sich vom aktuellen ab ServiceNow AI Platform Instanz.