Gestão de incidentes graves de segurança

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 3 min. de leitura

    • Rastreie e gerencie várias atividades que normalmente fazem parte da resolução de um incidente de segurança grave por meio do Gestão de incidentes graves de segurança. Por meio de um espaço intuitivo, os gerentes de incidentes e aqueles que trabalham em um incidente podem propor e promover incidentes a incidentes graves, rastrear atividades de incidentes de segurança graves e colaborar facilmente com colegas.

    Gestão de incidentes graves de segurança Visão geral

    As capacidades de gestão de incidentes de segurança graves funcionam em conjunto com as capacidades de produto de resposta a incidentes de segurança existentes. Isso inclui a capacidade de um analista de segurança escalar um incidente de segurança padrão para um incidente de segurança grave, para que os novos recursos do produto estejam disponíveis para dar suporte ao processo de correção.

    Depois de instalar no ServiceNow um analista de incidente de segurança pode:

    • Proponha um incidente de segurança ao candidato a incidente de segurança grave para iniciar um processo de revisão sobre a necessidade de criar um incidente de segurança grave.
    • Promova diretamente um incidente de segurança a um incidente de segurança grave sem a necessidade de um processo de revisão adicional.
    • Rejeitar um incidente de segurança proposto como incidente de segurança grave ( MSI).
    • Vincule um incidente de segurança como incidente secundário ao incidente de segurança grave (MSI) para que todos os incidentes de segurança possam ser resolvidos.

    Principais recursos

    Gestão de incidentes graves de segurança( MSIM melhora o processo de correção de incidentes de segurança graves com os seguintes recursos:

    • Espaço dedicado para gerenciar incidentes de segurança graves projetado para a função de usuário do gerenciador de incidentes de segurança graves.
    • Organize tarefas de resposta em vários incidentes de segurança "secundários".
    • Automatize a criação de pastas de colaboração e canais de comunicação de bate-papo após a criação de um incidente de segurança grave, bem como o arquivamento como parte do fechamento do incidente.
    • Componente explorador de arquivos para organizar e rastrear a coleção de artefatos (arquivos) relacionados ao incidente de segurança grave por meio de um Microsoft SharePoint integração.
    • Gerenciador de canais de bate-papo e componentes de fluxo de atividades para gerenciar comunicações em vários grupos funcionais, DE TI e DE segurança por meio de um Microsoft Teams integração.

    Componentes do espaço

    . Gestão de incidentes graves de segurança o produto contém vários novos componentes do espaço e páginas de interface do usuário que fornecem a funcionalidade de recursos principais:

    • Espaço dedicado para gerenciar incidentes de segurança graves especificamente projetado para a função de usuário Gerenciador de incidentes de segurança graves.
    • Organize tarefas de resposta em vários incidentes de segurança secundários.
    • Automatize a criação de pastas de colaboração e canais de comunicação de bate-papo após a criação de um incidente de segurança grave, bem como o arquivamento como parte do fechamento do incidente.
    • Componente explorador de arquivos para organizar e rastrear a coleção de artefatos (arquivos) relacionados ao incidente de segurança grave por meio de um Microsoft SharePoint integração.
    • Gerenciador de canais de bate-papo e componentes de fluxo de atividades para gerenciar comunicações em vários grupos funcionais, DE TI e DE segurança por meio de um Microsoft Teams integração.

    Versões da Gestão de incidentes graves de segurança compatíveis

    Gestão de incidentes graves de segurança( MSIM) requer ServiceNow AI Platform® Versão Roma.

    Este recurso é compatível com Microsoft Teams, que é um espaço centralizado em bate-papo no Microsoft Office 365 pacote. Anterior Microsoft Teams foi uma instalação separada de Microsoft Office 365 aplicações.

    Versões da ServiceNow AI Platform compatíveis

    Este recurso é compatível em Rome e versões posteriores.

    O seguinte Operações de segurança as aplicações são o padrão Resposta a incidentes de segurança plugins que provavelmente serão instalados para a maioria dos usuários se eles já estiverem usando Resposta a incidentes de segurança(SIR). Se não estiver instalado, instale e ative a partir de ServiceNow Store. Instale e, em seguida, ative uma aplicação de cada vez na ordem mencionada para garantir uma instalação tranquila:
    1. Resposta a incidentes de segurança: com.snc.si_dep é o plug-in dependente. A instalação deste plug-in ativa as outras aplicações de Operações de segurança.
    2. Estrutura de integração de segurança
    3. Recursos de suporte à segurança
    4. Orquestração do Security Support Common