Utiliser des options dans l’espace de travail SIR

Utilisez les fonctionnalités créées à l’aide des intégrations de Now Assist pour Réponse aux incidents de sécurité dans l’espace de travail SIR.

Avant de commencer

Rôle requis : sn_si_int_kit.integration_creator ou sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Dans la vue de liste, sélectionnez n’importe quel enregistrement d’incident de sécurité.
3. Sélectionnez l’onglet Examiner .
4. Sélectionnez les éléments observables ou de configuration associés.
   Les options applicables aux observables sont disponibles dans la section Observable associé . Les options applicables aux éléments de configuration sont disponibles dans la section Éléments de configuration .
5. Sélectionnez les observables sur lesquels vous souhaitez exécuter les options.
6. Sélectionnez le bouton Aptitude .

   Une fenêtre contextuelle apparaît avec la liste des applications.

   
7. Sélectionnez l’application pour exécuter l’aptitude.

   La méthode run() est appelée à partir de l’espace de travail SIR.