Expérience mobile pour Réponse aux incidents de sécurité

Utilisez votre appareil ou un AndroidiOS appareil mobile pour gérer les tâches de votre centre des opérations de sécurité (SOC).

Demander des applications dans l'App Store

Visitez le ServiceNow Store pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.

Réponse aux incidents de sécurité

Si vous n’êtes pas familier avec les concepts de base du produit ( SIR) sur votre ServiceNow AI Platform® instance, consultez Tableau de bord de vue d'ensemble Réponse aux incidents de sécurité pour plus d’informations Réponse aux incidents de sécurité sur les renseignements sur les menaces et sur la manière dont ce produit peut vous aider à hiérarchiser et à résoudre les cybermenaces qui pèsent sur votre organisation.

Expérience mobile pour vue d’ensemble SIR

En tant que gestionnaire d’un centre des opérations de sécurité (SOC) ou utilisateur disposant du rôle d’analyste de ServiceNow AI Platform sécurité (sn_si.analyst), vous pouvez vous connecter à une ServiceNow AI Platform instance directement à partir de votre équipement mobile. Avec le Application Security Incident Response Mobile, vous pouvez afficher, modifier et affecter vos incidents de sécurité et tâches de réponse les plus récents et les plus critiques SIR . Les notifications vous informent de l’arrivée des incidents de sécurité critiques qui vous sont affectés.

Avec le Application Security Incident Response Mobile, vous pouvez effectuer les tâches liées à ce qui SIR suit à partir de votre équipement mobile :

• Consultez la liste des incidents de sécurité critiques et des tâches de réponse.
• Recevez des notifications détaillées pour les incidents de sécurité et les tâches qui répondent aux critères de notification prédéfinis.
• Affichez les regroupements d’incidents ou de tâches de sécurité qui sont basés sur un ensemble prédéfini de requêtes ou de filtres.
• Affichez les notes de travail et les listes connexes des incidents de sécurité.
• Mettez à jour les incidents de sécurité et ajoutez des notes de travail ou des pièces jointes.
• Modifiez les champs relatifs aux incidents de sécurité.
• Affectez des incidents de sécurité à vous-même ou à d’autres membres de votre équipe de sécurité.

Lorsqu’elles sont renseignées, vous pouvez afficher les listes connexes suivantes sur SIR les incidents de sécurité avec :Application Security Incident Response Mobile

• Élément de configuration
• Utilisateur affecté
• Services affectés
• Incidents de sécurité enfants
• Incidents de sécurité similaires (non pris en charge par ServiceNow AI Platform)
• Observables
• Tâches de réponse
• Tâches
• SLA de tâche
• Pièces jointes (non pris en charge par ServiceNow AI Platform)

La figure suivante illustre la façon dont vous vous connectez à votre ServiceNow AI Platform instance à partir de votre équipement mobile et la structure de l’écran d’accueil qui s’affiche Application Security Incident Response Mobile après la connexion.

Pour obtenir des instructions détaillées sur la configuration de votre ServiceNow AI Platform instance et l’installation du Application Security Incident Response Mobile, consultez Configurer une liste de vérification pour le Application Security Incident Response Mobile. Pour obtenir des instructions sur lafaçon de se connecter, see Connectez-vous au Application Security Incident Response Mobile.

Applications

Les applications sont des ServiceNow® composants logiciels tels que Réponse aux incidents de sécurité (SIR), Réponse aux vulnérabilités (VR), Gouvernance, risque et conformité (GRC) qui fournissent des fonctions et des fonctionnalités spécifiques dans votre ServiceNow AI Platform instance. Une fois que vous avez installé l’application Réponse aux incidents de sécurité principale et votre ServiceNow AI PlatformApplication Security Incident Response Mobile instance, l’icône de l’application principale s’affiche sur le basde votre AndroidiOS appareil mobile une fois connecté.

Dossiers

Chaque ServiceNow® Mobile application contient des dossiers qui séparent les applets par catégorie. Dans l’image précédente de la page de destination, les incidents de sécurité et les tâches de réponse aux incidents sont des dossiers.

Applets

Les applets sont les différentes options au sein de l’application. Les icônes des sections Incidents de sécurité et Tâches de réponse aux incidents sont les applets disponibles du Application Security Incident Response Mobile.