セキュリティインシデントレスポンス のモバイルエクスペリエンス
Android または iOS モバイルデバイスを使用して、Security Operations Center (SOC) タスクを管理します。
ストアでアプリを要求する
ServiceNow Storeにアクセスして、利用可能なすべてのアプリを表示し、ストアに要求を送信する方法を確認してください。リリースされたすべてのアプリのリリースメモ情報については、「ServiceNow Store バージョンの履歴リリースノート」を参照してください。
セキュリティインシデントレスポンス
ServiceNow AI Platform® インスタンスの セキュリティインシデントレスポンス (SIR) 製品の基本的な概念に慣れていない場合は、脅威インテリジェンスの詳細と、この製品が組織に対するサイバー脅威の優先順位付けと解決にどのように役立つかについて、「セキュリティインシデントレスポンス概要ダッシュボード」を参照してください。
SIRの概要のモバイルエクスペリエンス
Security Operations Center (SOC) マネージャーまたは ServiceNow AI Platform セキュリティアナリストロール (sn_si.analyst) を持つユーザーは、モバイルデバイスから ServiceNow AI Platform インスタンスに直接ログインできます。セキュリティインシデントレスポンスモバイルアプリ では、最新および重大な SIR セキュリティインシデントと応答タスクを表示、編集、およびアサインすることができます。Notifications で、自分に割り当てられた重大なセキュリティインシデントが到着したときに通知されます。
- 重大なセキュリティインシデントと応答タスクのリストを表示する。
- 事前定義された通知基準を満たすセキュリティインシデントとタスクの詳細な通知を受信する。
- 事前定義されたクエリまたはフィルターのセットに基づくセキュリティインシデントまたはタスクのグループを表示する。
- セキュリティインシデントの作業メモと関連リストを表示する。
- セキュリティインシデントを更新し、作業メモまたは添付ファイルを追加する。
- セキュリティインシデントのフィールドを編集する。
- 自分またはセキュリティチームの他のメンバーにセキュリティインシデントをアサインする。
これらが入力されると、セキュリティインシデントレスポンスモバイルアプリを含むSIRセキュリティインシデントの次の関連リストを表示できます。
- 構成アイテム
- 影響を受けるユーザー
- 影響を受けるサービス
- 子セキュリティインシデント
- 類似のセキュリティインシデント ( ServiceNow AI Platform ではサポートされません)
- 観察事項
- 応答タスク
- タスク
- SLA の設定
- 添付ファイル ( ServiceNow AI Platform ではサポートされていません)
次の図は、モバイルデバイスから ServiceNow AI Platform インスタンスにログインする方法と、ログイン後に表示される セキュリティインシデントレスポンスモバイルアプリ のランディング画面の構造を示しています。
ServiceNow AI Platform インスタンスを設定し、セキュリティインシデントレスポンスモバイルアプリをインストールする方法の詳細な手順については、「セキュリティインシデントレスポンスモバイルアプリ のチェックリストをセットアップ」を参照してください。ログイン方法方法については、ee セキュリティインシデントレスポンスモバイルアプリ へのログインを参照してください。
- アプリケーション
- アプリケーションとは、ServiceNow AI Platform インスタンス内で特定の機能を提供する、セキュリティインシデントレスポンス (SIR)、脆弱性対応 (VR)、ガバナンス、リスク、コンプライアンス (GRC) などの ServiceNow® ソフトウェアコンポーネントです。セキュリティインシデントレスポンスコアアプリケーションと セキュリティインシデントレスポンスモバイルアプリ を ServiceNow AI Platform インスタンスにインストールすると、ログイン後に Android または iOS モバイルデバイスの bottom にコアアプリケーションのアイコンが表示されます。
- フォルダ
- 各 ServiceNow® モバイル アプリケーションには、カテゴリ別にアプレットを分離するフォルダーが含まれています。前のランディングページの画像では、[セキュリティインシデント] と [インシデント応答タスク] がフォルダーです。
- アプレット
- アプレットは、アプリケーション内のさまざまなオプションです。[セキュリティインシデント] セクションと [インシデント応答タスク] セクションの下にあるアイコンは、セキュリティインシデントレスポンスモバイルアプリ で使用可能なアプレットです。