Utiliser Espace de travail SIR

Les analystes et les gestionnaires de sécurité effectuent les Espace de travail SIR opérations quotidiennes avec une expérience utilisateur améliorée, effectuent des enquêtes complètes sur les incidents et obtiennent une vue d’ensemble.

• Utilisation des enregistrements d’incidents de sécurité
  L’enregistrement des incidents de sécurité comprend les éléments suivants.
• Playbook d’incident de sécurité
  Appeler le flux du playbook d’incident de sécurité automatiquement ou manuellement.
• Prérequis pour les Playbooks
  Vous avez besoin des rôles et modules d’extension suivants pour créer les Playbooks.
• Reconstruction des playbooks existants dans Studio de workflow
  Vous ne pouvez pas convertir les flux existants directement en playbooks dans Studio de workflow. Chaque étape du Flow Designer qui crée une tâche de réponse pour guider l’analyste doit être divisée en actions ou flux secondaires distincts.
• Définitions d'activités
  Le ServiceNow AI Platform fournit quelques définitions d’activité dans le système de base. En outre, pour les playbooks que le système de base de l’espace de travail SIR, il existe quelques définitions d’activité définies dans le système de base sous l’application PAD Commons Enterprise Security Case Management.
• Exemples de playbooks pour l’espace de travail SIR
  Vous pouvez créer ou configurer des playbooks pour l’espace de travail SIR rapidement et facilement sans écrire de code compliqué. Vous pouvez utiliser ces playbooks pour résoudre les menaces de sécurité étape par étape. Vous pouvez invoquer le flux de playbook d’incident de sécurité automatiquement ou manuellement.
• Utilisation des enregistrements MSI
  À l’aide de l’espace de travail Réponse aux incidents de sécurité, vous pouvez proposer, promouvoir ou lier des incidents de sécurité en tant qu’incidents de sécurité majeurs lorsque les incidents sont identifiés comme une menace critique pour l’organisation.
• Utiliser les actions d’interface utilisateur du formulaire
  Les actions d’interface utilisateur affichées sur le formulaire d’incident de sécurité sont les suivantes.
• Workflow de fermeture d’incident de sécurité
  Fermez l’incident de sécurité en mettant à jour l’état de l’incident.