Expérience mobile pour Réponse aux incidents de sécurité

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 3 minutes de lecture

    • Utilisez votre appareil ou un AndroidiOS appareil mobile pour gérer les tâches de votre centre des opérations de sécurité (SOC).

    Demander des applications dans l'App Store

    Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.

    Réponse aux incidents de sécurité

    Si vous n’êtes pas familier avec les concepts de base du produit ( SIR) sur votre Now Platform® instance, consultez Réponse aux incidents de sécurité Aperçu du tableau de bord pour plus d’informations Réponse aux incidents de sécurité sur les renseignements sur les menaces et sur la manière dont ce produit peut vous aider à hiérarchiser et à résoudre les cybermenaces qui pèsent sur votre organisation.

    Expérience mobile pour vue d’ensemble SIR

    En tant que gestionnaire d’un centre des opérations de sécurité (SOC) ou utilisateur disposant du rôle d’analyste de Now Platform sécurité (sn_si.analyst), vous pouvez vous connecter à une Now Platform instance directement à partir de votre équipement mobile. Avec le Application Security Incident Response Mobile, vous pouvez afficher, modifier et affecter vos incidents de sécurité et tâches de réponse les plus récents et les plus critiques SIR . Les notifications vous informent de l’arrivée des incidents de sécurité critiques qui vous sont affectés.

    Avec le Application Security Incident Response Mobile, vous pouvez effectuer les tâches liées à ce qui SIR suit à partir de votre équipement mobile :
    • Consultez la liste des incidents de sécurité critiques et des tâches de réponse.
    • Recevez des notifications détaillées pour les incidents de sécurité et les tâches qui répondent aux critères de notification prédéfinis.
    • Affichez les regroupements d’incidents ou de tâches de sécurité qui sont basés sur un ensemble prédéfini de requêtes ou de filtres.
    • Affichez les notes de travail et les listes connexes des incidents de sécurité.
    • Mettez à jour les incidents de sécurité et ajoutez des notes de travail ou des pièces jointes.
    • Modifiez les champs relatifs aux incidents de sécurité.
    • Affectez des incidents de sécurité à vous-même ou à d’autres membres de votre équipe de sécurité.

    Lorsqu’elles sont renseignées, vous pouvez afficher les listes connexes suivantes sur SIR les incidents de sécurité avec :Application Security Incident Response Mobile

    • Élément de configuration
    • Utilisateur affecté
    • Services affectés
    • Incidents de sécurité enfants
    • Incidents de sécurité similaires (non pris en charge par Now Platform)
    • Observables
    • Tâches de réponse
    • Tâches
    • SLA de tâche
    • Pièces jointes (non pris en charge par Now Platform)

    La figure suivante illustre la façon dont vous vous connectez à votre Now Platform instance à partir de votre équipement mobile et la structure de l’écran d’accueil qui s’affiche Application Security Incident Response Mobile après la connexion.

    Pour obtenir des instructions détaillées sur la configuration de votre Now Platform instance et l’installation du Application Security Incident Response Mobile, consultez Configurer une liste de vérification pour le Application Security Incident Response Mobile. Pour obtenir des instructions sur la façon de se connecter, reportez-vous à la section Connectez-vous au Application Security Incident Response Mobile.

    Figure 1. Application Security Incident Response Mobile
    Structure de l’application mobile SIR.
    Applications
    Les applications sont des ServiceNow® composants logiciels tels que Réponse aux incidents de sécurité (SIR), Réponse aux vulnérabilités (VR), Gouvernance, risque et conformité (GRC) qui fournissent des fonctions et des fonctionnalités spécifiques dans votre Now Platform instance. Une fois l’application Réponse aux incidents de sécurité principale installée et installée Application Security Incident Response Mobile sur votre Now Platform instance, l’icône de l’application principale s’affiche au bas de votre AndroidiOS appareil mobile une fois connecté.
    Figure 2. Application Security Incident Response Mobile Icône (Incidents de sécurité)
    Icône de l’application mobile SIR sur l’appareil mobile mise en surbrillance.
    Dossiers
    Chaque ServiceNow® Mobile application contient des dossiers qui séparent les applets par catégorie. Dans l’image précédente de la page de destination, les incidents de sécurité et les tâches de réponse aux incidents sont des dossiers.
    Applets
    Les applets sont les différentes options au sein de l’application. Les icônes des sections Incidents de sécurité et Tâches de réponse aux incidents sont les applets disponibles du Application Security Incident Response Mobile.