Notes de publication Now Assist pour Réponse aux incidents de sécurité

L’application ServiceNow® Now Assist pour Réponse aux incidents de sécurité peut aider les analystes de sécurité à résoudre les incidents de sécurité plus rapidement grâce à des workflows intelligents et à des compétences d’IA générative. Now Assist pour Réponse aux incidents de sécurité a été amélioré et mis à jour dans la Yokohama version.

Points forts d'Now Assist pour Réponse aux incidents de sécurité pour la version Yokohama

• Yokohama Patch 1

  Permettez à vos analystes de fermer les incidents de sécurité plus efficacement en discutant avec des agents IA en langage naturel à partir du Now Assist panneau.

• Disponibilité anticipée de Yokohama
  • Triez les incidents de sécurité avec des flux d’activité longs en examinant rapidement les notes de travail et les informations contextuelles dans un format concis et facile à lire.
  • Générez automatiquement des notes de résolution pour les incidents de sécurité à l’aide de l’IA générative.
  • Générer des actions recommandées pour résoudre les incidents de sécurité.
  • Générez une analyse post-incident.
  • Générez des aperçus de corrélation pour vous aider à relier les incidents actuels aux événements passés. En identifiant les utilisateurs, éléments de configuration (CI) ou observables (adresses IP et hachages de fichiers) affectés à partir d’incidents existants, vous pouvez aider à trier les nouveaux incidents de sécurité.

  Pour plus d'informations, consultez Now Assist for Security Incident Response.

Important :

Now Assist pour Réponse aux incidents de sécurité est disponible en ServiceNow Store. Pour en savoir plus, reportez-vous à la section « Informations sur l’activation » de ces notes de version.

Informations importantes sur la mise à niveau de Now Assist pour Réponse aux incidents de sécurité vers Yokohama

À partir de la version 2.0.1, le nom de l’application Now Assist pour Opérations de sécurité dans ServiceNow® Store et dans votre Now Platform® instance est devenu Now Assist pour Réponse aux incidents de sécurité. Vous devez effectuer une mise à niveau vers la version 2.0.1 pour accéder aux fonctionnalités suivantes :

• Générez des notes de résolution dans le Now Assist menu contextuel.
• Générez des aperçus de corrélation pour une enquête sur un Now Assist incident de sécurité à partir du panneau.

L’application Recherche IA doit être activée pour que la compétence d’actions recommandées fonctionne pour les incidents de sécurité. Pour vérifier que Recherche IA cette option est activée sur votre instance, accédez à Tout > Recherche IA > État de Recherche IA. Contactez l’assistance si la page indique que Recherche IA n’est pas activé.

Nouveautés de la version Yokohama

Yokohama Patch 1 Security Incident Response AI agent collection close security incident agentic workflowUtilisation d’agents Réponse aux incidents de sécurité IA

Utilisez le cas d’utilisation Fermer l’incident de sécurité pour fermer vos incidents de sécurité :

• Les analystes peuvent discuter avec les agents IA en langage naturel pour fermer les incidents de sécurité. L’agent IA peut annuler les tâches de réponse associées, générer des notes de résolution, fermer le code ou fermer les notes et l’analyse post-incident (PIA) pendant la fermeture de l’incident. Les analystes peuvent fournir des commentaires sur le contenu et l’agent IA peut affiner le contenu en fonction des commentaires.
• Les analystes peuvent également fermer les incidents de sécurité signalés comme faux positifs avec une intervention minimale de l’utilisateur.

Disponibilité anticipée de Yokohama

• Générer des aperçus de corrélation

  Générez des aperçus de corrélation pour relier les incidents de sécurité actuels aux événements passés. Vous pouvez identifier les utilisateurs, éléments de configuration (CI) ou observables (adresses IP et hachages de fichiers) affectés à partir d’incidents et d’enregistrements existants pour vous aider à trier plus rapidement vos nouveaux incidents de sécurité. Les aperçus de corrélation sont pris en charge dans Espace de travail, le Interface utilisateur principaleet à partir du Now Assist panneau.

• Améliorations apportées aux notes de fermeture (résolution) et à la génération d’analyses post-incident
  Générer des notes de résolution à partir du modal d’incident de sécurité ou du Now Assist menu contextuel d’un enregistrement d’incident de sécurité (SIR). Vous pouvez également générer des notes de résolution à partir du Now Assist panneau. Si vous choisissez le Now Assist menu contextuel, vous disposez des options suivantes pour vous aider à affiner le texte généré :

  • Raccourcir : sélectionnez le texte pour supprimer des détails.
  • Préciser : générer plus de détails sur le contexte d’un incident de sécurité.

  Remarque :

  La génération de notes de résolution est prise en charge dans Espace de travail et Interface utilisateur principale. La génération d’une analyse post-incident est prise en charge à partir de Fermer le modal d’incident de sécurité dans Espace de travail.

Changements d’interface utilisateur

Changement de nom de l’application Now Assist pour Réponse aux incidents de sécurité

À partir de la version 2.0.1, l’application Now Assist pour Opérations de sécurité dans et ServiceNow® Store dans votre Now Platform® instance a été remplacée par l’application Now Assist pour Réponse aux incidents de sécurité .

Informations sur l'activation

Installer Now Assist pour Réponse aux incidents de sécurité en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.