Usando Now Assist para Resposta a incidentes de segurança Habilidades de IA generativa

Os analistas de segurança podem fechar incidentes de segurança rapidamente de dentro do fluxo de trabalho com as habilidades de IA generativa compatíveis com Now Assist para Resposta a incidentes de segurança.

Habilidades na reutilização de domínio global

Por padrão, todas as habilidades existem no domínio global. Quando você usa Now Assist em um ambiente separado por domínio, os usuários só podem acessar dados em seu domínio. Por exemplo, se um usuário usar a habilidade de resumo, Now Assist usa somente material que existe no domínio do usuário ao gerar esse resumo. Além disso, não há combinação de dados para instâncias separadas por domínio ao usar habilidades de IA generativa. Os dados residem somente na instância, e os serviços compartilhados usados para IA generativa não persistem solicitações (prompts) e respostas. Para obter mais informações, consulte Domain separation in the Now Assist Admin console. (Observe que o domínio global não é o mesmo que o escopo global. Para obter mais informações, consulte Exploring Next Experience pickers.)

Os agentes de IA usam mascaramento de função para determinar quais usuários podem acessá-los e a quais dados eles têm acesso. Instalados com Now Assist as aplicações têm funções específicas que vêm incluídas na aplicação. Se você selecionar Users with specific rolespara acesso do usuário, você deve configurar os controles de segurança para incluir essas funções. As configurações de acesso a dados também devem incluir essas funções. Para obter instruções sobre como mudar os controles de segurança, consulte Defina controles de segurança para um agente de IA .

Importante:

Alguns Now Assist as habilidades, agentes e fluxos de trabalho agentivos são ativados por padrão. Para obter mais informações, consulte Now Assist skills, agents, and agentic workflows on by default.

Nota:

Dependendo da sua licença, você terá acesso a determinados recursos da aplicação, habilidades de IA generativa, fluxos de trabalho agentivos e agentes de IA. Para obter mais informações, consulte ServiceNow product tiers.

Com habilidades de IA generativa com Now Assist para Resposta a incidentes de segurança, seus analistas de segurança têm a opção de:

• Resuma os detalhes do incidente de segurança e revise o contexto rapidamente em um formato conciso e fácil de ler.
• Gere anotações de fechamento (resolução).
• Gere ações recomendadas para um incidente de segurança
• Gere dados de análise pós-incidente
• Gere métricas de desempenho para suas equipes de correção.

  Esta habilidade está ativada para uso com um agente de IA. Para obter mais informações, consulte Analise o fluxo de trabalho do agente das métricas de operações de segurança.

• Gere informações de correlação para acelerar a investigação de incidentes.
• Gere um relatório de avaliação de qualidade de um incidente de segurança

Os gerentes e analistas de segurança podem solicitar resumos de incidentes de segurança e anotações de fechamento dos seguintes locais:

• Registros de incidentes de segurança
• Espaço do Resposta a incidentes de segurança
• . Now Assist painel.
  Nota:

  As ações recomendadas de incidente de segurança e as habilidades de análise pós-incidente não estão disponíveis no Now Assist painel.

Os gerentes e analistas de segurança podem gerar as próximas etapas recomendadas e dados de análise pós-incidente dos seguintes locais:

• Registros de incidentes de segurança
• Espaço do Resposta a incidentes de segurança

Os gerentes e analistas de segurança podem criar tarefas de correção a partir de ações recomendadas geradas somente de incidentes de segurança no Resposta a incidentes de segurança Espaço.

Os gerentes e analistas de segurança podem solicitar resumos de incidentes de segurança e anotações de fechamento dos seguintes locais:

• Registros de incidentes de segurança
• Espaço do Resposta a incidentes de segurança
• . Now Assist painel.
  Nota:

  As ações recomendadas de incidente de segurança e as habilidades de análise pós-incidente não estão disponíveis no Now Assist painel.

Os gerentes e analistas de segurança podem gerar as próximas etapas recomendadas e dados de análise pós-incidente dos seguintes locais:

• Registros de incidentes de segurança
• Espaço do Resposta a incidentes de segurança

Os gerentes e analistas de segurança podem criar tarefas de correção a partir de ações recomendadas geradas somente de incidentes de segurança no Resposta a incidentes de segurança Espaço.

1. Resuma um incidente de segurança com Now Assist para Resposta a incidentes de segurança

   Gere um resumo de um incidente de segurança que inclua o problema subjacente, detalhes do incidente, dados de listas relacionadas (observáveis) e ações-chave já realizadas.

2. Gere ações recomendadas para um incidente de segurança com Now Assist para Resposta a incidentes de segurança
3. Gere uma análise pós-incidente para um incidente de segurança com Now Assist para Resposta a incidentes de segurança
4. Gere informações de correlação no Now Assist painel com Now Assist para Resposta a incidentes de segurança
5. Gere um relatório de avaliação de qualidade para um incidente de segurança
6. Gere anotações de fechamento para um incidente de segurança com Now Assist para Resposta a incidentes de segurança

   Gere automaticamente as anotações de fechamento para um incidente de segurança.

7. Solicite habilidades de IA generativa no Now Assist painel para Now Assist para Resposta a incidentes de segurança

   Gere resumos e anotações de encerramento do Now Assist painel.

   Nota:

   As ações recomendadas de incidente de segurança e as habilidades de análise pós-incidente não estão disponíveis no Now Assist painel.
8. Personalizar uma habilidade do Now Assist para Resposta a incidentes de segurança

   Personalize os campos de entrada de uma habilidade para atender aos requisitos do seu ambiente.