Mobile Experience für Security Incident Response

Verwenden Sie Ihr Android- oder iOS-Mobilgerät, um Ihre Aufgaben im Security Operations Center (SOC) zu verwalten.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

Security Incident Response

Wenn Sie mit den grundlegenden Konzepten von nicht vertraut sind Security Incident Response( SIR) Produkt auf Ihrem ServiceNow AI Platform® Instanz, siehe Security Incident Response-Dashboard „Übersicht“ Weitere Informationen zu Threat Intelligence und dazu, wie dieses Produkt Sie bei der Priorisierung und Lösung von Cyberbedrohungen für Ihre Organisation unterstützen kann.

Übersicht

Als Security Operations Center (SOC)-Manager oder ein Anwender mit dem ServiceNow AI Platform Sicherheitsanalyst-Rolle (sn_si.Analyst), können Sie sich bei anmelden ServiceNow AI Platform Instanz direkt von Ihrem Mobilgerät aus. Mit Security Incident Response Mobile-App, Können Sie Ihre aktuellsten und kritischen anzeigen, bearbeiten und zuweisen SIR Security Incidents und Antwortaufgaben. Benachrichtigungen informieren Sie, wenn Ihnen zugewiesene kritische Security Incidents ankommen.

Mit Security Incident Response Mobile-App, Sie können Folgendes ausführen SIR-Zugehörige Aufgaben von Ihrem Mobilgerät:

• Zeigen Sie eine Liste kritischer Security Incidents und Antwortaufgaben an.
• Erhalten Sie detaillierte Benachrichtigungen für Security Incidents und Aufgaben, die vordefinierte Benachrichtigungskriterien erfüllen.
• Zeigen Sie Gruppierungen von Security Incidents oder Aufgaben an, die auf einem vordefinierten Satz von Abfragen oder Filtern basieren.
• Zeigen Sie die Arbeitsnotizen und zugehörigen Listen von Security Incidents an.
• Aktualisieren Sie Security Incidents, und fügen Sie Arbeitsnotizen oder Anhänge hinzu.
• Bearbeiten Sie die Felder für Security Incidents.
• Weisen Sie Security Incidents sich selbst oder anderen Mitgliedern Ihres Sicherheitsteams zu.

Wenn sie ausgefüllt sind, können Sie die folgenden zugehörigen Listen in anzeigen SIR Security Incidents mit Security Incident Response Mobile-App:

• Konfigurationselement
• Betroffener Anwender
• Betroffene Services
• Untergeordnete Security Incidents
• Ähnliche Security Incidents (nicht unterstützt von ServiceNow AI Platform)
• Erkennbare Elemente
• Antwortaufgaben
• Aufgaben
• Aufgaben-SLA
• Anhänge (nicht unterstützt von ServiceNow AI Platform)

Die folgende Abbildung zeigt, wie Sie sich bei anmelden ServiceNow AI Platform Instanz von Ihrem Mobilgerät und die Struktur des Zielbildschirms von Security Incident Response Mobile-App Die nach der Anmeldung abgespielt wird.

Für Schritt-für-Schritt-Anweisungen zur Einrichtung von ServiceNow AI Platform Instanz und installieren Sie Security Incident Response Mobile-App, Siehe Richten Sie die Prüfliste für ein Security Incident Response Mobile-App. Anweisungen zur Anmeldung finden Sie unter Melden Sie sich bei an Security Incident Response Mobile-App.

Abbildung : 1. Security Incident Response Mobile-App

Anwendungen

-Anwendungen sind ServiceNow® Softwarekomponenten wie Security Incident Response( SIR), Vulnerability Response(VR), Governance, Risk und Compliance( GRC), die bestimmte Funktionen und Funktionen in Ihrem bereitstellen ServiceNow AI Platform Instanz. Nachdem Sie installiert haben Security Incident Response Core-Anwendung und Security Incident Response Mobile-App Auf Ihrem ServiceNow AI Platform In der Instanz wird das Symbol für die Kernanwendung unten auf Ihrem angezeigt Android Oder iOS Mobilgerät, nachdem Sie sich angemeldet haben.

Abbildung : 2. Security Incident Response Mobile-App Symbol (Security Incidents)

Ordner

Jeweils ServiceNow® Mobile Die Anwendung enthält Ordner, die die Applets nach Kategorie trennen. Im vorherigen Bild der Zielseite Security Incidents Und Incident-Antwortaufgaben Sind Ordner.

Applets

Applets sind die verschiedenen Optionen in der Anwendung. Die Symbole unter Security Incidents Und Incident-Antwortaufgaben Abschnitte sind die verfügbaren Applets von Security Incident Response Mobile-App.