SIR-Arbeitsbereich verwenden

Sicherheitsanalysten und -Manager verwenden SIR-Arbeitsbereich Um tägliche Vorgänge mit einer verbesserten Anwender-Experience durchzuführen, führen Sie eine Incident-Untersuchung durch, und erhalten Sie einen Überblick.

• Arbeiten mit Security Incident-Datensätzen
  Der Security Incident-Datensatz besteht aus folgenden Elementen.
• Security Incident-Playbook
  Rufen Sie den Security Incident-Playbook-Flow automatisch oder manuell auf.
• Voraussetzungen für die Playbooks
  Sie benötigen die folgenden Rollen und Plugins, um die Playbooks zu erstellen.
• Vorhandene Playbooks in werden neu erstellt Workflow-Studio
  Sie können vorhandene Flows in nicht direkt in Playbooks konvertieren Workflow-Studio. Jeder Flow Designer-Schritt, der eine Antwortaufgabe erstellt, um den Analysten zu leiten, muss in separate Aktionen oder Subflows aufgeschlüsselt werden.
• Aktivitätsdefinitionen
  Die ServiceNow AI Platform Stellt einige Aktivitätsdefinitionen im Basissystem bereit. Darüber hinaus sind für die Playbooks, auf denen SIR Workspace-Basissystem basiert, einige Aktivitätsdefinitionen im Basissystem in der Commons-Anwendung „Enterprise Security Case Management“ definiert.
• Beispiel-Playbooks für SIR Workspace
  Sie können Playbooks für SIR Workspace schnell und einfach erstellen oder konfigurieren, ohne komplizierten Code zu schreiben. Sie können diese Playbooks verwenden, um Sicherheitsbedrohungen Schritt für Schritt zu lösen. Sie können den Security Incident-Playbook-Flow automatisch oder manuell aufrufen.
• Mit MSI-Datensätzen arbeiten
  Mit dem Arbeitsbereich „Security Incident Response“ können Sie Security Incidents als schwerwiegende Security Incidents vorschlagen, heraufstufen oder verknüpfen, wenn die Incidents als kritische Bedrohung für die Organisation identifiziert werden.
• Arbeiten mit Formular-UI-Aktionen
  Im Folgenden finden Sie die UI-Aktionen, die im Security Incident-Formular angezeigt werden.
• Workflow zum Abschluss von Security Incidents
  Schließen Sie den Security Incident, indem Sie den Incident-Status aktualisieren.