Générer des notes de fermeture pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité

Générez automatiquement un brouillon des notes de fermeture d’un incident de sécurité lorsque vous le fermez. Le brouillon est modifiable et sera examiné avant de fermer l’incident de sécurité. Il peut être utilisé ou modifié si nécessaire. Les notes de fermeture fournissent des informations sur la résolution d’un incident de sécurité à d’autres analystes, gestionnaires et personnes concernées clés.

Avant de commencer

Rôles requis : sn_si.analyste, sn_si.manager ou sn_si.basic

Remarque :

Si les champs Code de fermeture ou Notes de fermeture sont déjà mis à jour pour un incident de sécurité, Now Assist ne modifie pas ces champs, quel que soit l’état actuel de l’incident. Pour activer Now Assist à mettre à jour ces champs, assurez-vous que les champs Code de fermeture et Notes de fermeture sont laissés vides.

Procédure

1. Dans l’interface legacy utilisateur principale, accédez à Tous > Incident de sécurité > Incidents et ouvrez un incident de sécurité qui vous est affecté.
2. Vous pouvez également accéder à Tous > Incident de sécurité > Espace de travail Réponse aux incidents de sécurité et ouvrez un incident de sécurité qui vous est affecté.
3. Fermez l’incident de sécurité.

   Option	Description
   Fermer l’incident de sécurité dans legacy Core UI16	Définissez le champ État sur Fermé. Le modal Fermeture s’affiche. Cliquez sur la section Notes de fermeture . Les notes de fermeture sont générées automatiquement si aucun texte n’existe, ou vous pouvez modifier le texte existant selon vos besoins en choisissant l’option requise dans NACM. Remarque : Vous voudrez peut-être examiner le texte généré et vous assurer qu’il est exact avant de fermer l’incident de sécurité. Modifiez les notes ou supprimez-les pour fournir les vôtres. Vous pouvez également élaborer ou raccourcir le texte généré. Sélectionnez l’option requise dans le menu contextuel Now Assist. Élaborer vous aidera à élaborer le texte et remplace le texte de résolution sélectionné. Si vous souhaitez raccourcir le texte de la résolution, vous pouvez sélectionner l’option Raccourcir dans le menu contextuel pour rendre le texte plus concis. Mettez à jour le code de fermeture et sélectionnez Fermer l’incident. Le résumé de la résolution est affiché dans la section Informations sur la résolution de l’enregistrement d’incident de sécurité. Remarque : À l’aide du menu contextuel Now Assist, vous pouvez directement ajouter ou générer des notes de résolution dans la section Notes de fermeture de l’enregistrement d’incident lui-même, lorsque l’incident est à l’état Revue . Pour plus d’informations, voir la capture d’écran ci-dessous.
   Fermer l’incident de sécurité à partir de Espace de travail de la Réponse aux incidents de sécurité	Dans l’onglet Détails de l’espace de travail, définissez le champ État sur Fermé. Le modal d’exécution pas à pas s’affiche. Examinez chaque étape et sélectionnez Suivant. Sélectionnez Fournir les détails de la résolution Cliquez sur la section Notes de fermeture . Les notes de fermeture sont générées automatiquement si aucun texte n’existe, ou vous pouvez modifier le texte existant selon vos besoins à l’aide des options Now Assist. Remarque : Vous voudrez peut-être examiner le texte généré et vous assurer qu’il est exact avant de fermer l’incident de sécurité. Modifiez les notes ou supprimez-les pour fournir les vôtres. Vous pouvez également élaborer ou raccourcir le texte généré. Sélectionnez l’option requise dans le menu contextuel Now Assist. Élaborer vous aidera à élaborer le texte et remplace le texte de résolution sélectionné. Si vous souhaitez raccourcir le texte de la résolution, vous pouvez sélectionner l’option Raccourcir dans le menu contextuel pour rendre le texte plus concis. Mettez à jour le code de fermeture et sélectionnez Fermer l’incident. Le résumé de la résolution est affiché dans l’onglet Détails de l’enregistrement d’incident de sécurité dans l’espace de travail. Remarque : À l’aide du menu contextuel Now Assist, vous pouvez directement ajouter ou générer des notes de résolution dans la section Notes de fermeture de l’enregistrement d’incident lui-même, lorsque l’incident est à l’état Revue . Pour plus d’informations, voir la capture d’écran ci-dessous.

   La capture d’écran suivante montre les notes de résolution générées pour fermer l’incident de sécurité dans Core UI16.

   

   Notes de résolution générées automatiquement à partir de l’espace de travail Réponse aux incidents de sécurité.

   

   Modifiez les notes de résolution générées à l’aide du menu contextuel Now Assist sur l’espace de travail Réponse aux incidents de sécurité.