Utilisation Now Assist pour Réponse aux incidents de sécurité pour fermer les incidents de sécurité

Les analystes de sécurité peuvent fermer rapidement les incidents de sécurité à partir de leur flux de travail grâce aux compétences d’IA générative prises en charge par Now Assist pour Réponse aux incidents de sécurité.

Vue d’ensemble de Now Assist pour Réponse aux incidents de sécurité

Grâce aux compétences d’IA générative avec Now Assist pour Réponse aux incidents de sécurité, vos analystes de la sécurité ont la possibilité de :

• Résumez les détails de l’incident de sécurité et passez rapidement en revue le contexte dans un format concis et facile à lire.
• Générer des notes de clôture (résolution).
• Générer des actions recommandées pour un incident de sécurité
• Générer des données d’analyse post-incident
• Générez des aperçus de corrélation pour accélérer l’enquête sur les incidents.

Les gestionnaires et les analystes de sécurité peuvent demander des résumés des incidents de sécurité et des notes de fermeture aux emplacements suivants :

• Enregistrements d’incidents de sécurité
• Réponse aux incidents de sécurité Espace
• Le Now Assist panneau.
  Remarque :

  Les actions recommandées en cas d’incident de sécurité et les compétences d’analyse post-incident ne sont pas disponibles dans le Now Assist panneau.

Les gestionnaires et les analystes de sécurité peuvent générer des prochaines étapes recommandées et des données d’analyse post-incident à partir des emplacements suivants :

• Enregistrements d’incidents de sécurité
• Réponse aux incidents de sécurité Espace

Les gestionnaires et les analystes de sécurité peuvent créer des tâches de rattrapage à partir des actions recommandées générées uniquement à partir d’incidents de sécurité dans l’espace Réponse aux incidents de sécurité de travail.

1. Résumer un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité

   Générez un résumé d’un incident de sécurité qui inclut le problème sous-jacent, les détails de l’incident, les données des listes connexes (observables) et les principales actions déjà effectuées.

2. Générer des actions recommandées pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
3. Générer une analyse post-incident pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
4. Générer des aperçus de corrélation avec Now Assist pour Réponse aux incidents de sécurité
5. Générer des notes de fermeture pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité

   Générer automatiquement les notes de fermeture d’un incident de sécurité.

6. Demander des compétences d’IA générative dans le Now Assist panneau pour Now Assist pour Réponse aux incidents de sécurité

   Générez des résumés et des notes de fermeture à partir du Now Assist panneau.

   Remarque :

   Les actions recommandées en cas d’incident de sécurité et les compétences d’analyse post-incident ne sont pas disponibles dans le Now Assist panneau.
7. Personnaliser une compétence Now Assist pour Réponse aux incidents de sécurité

   Personnalisez les champs d’entrée d’une compétence en fonction des exigences de votre environnement.