Now Assist para Resposta a incidentes de segurança notas da versão

. ServiceNow® Now Assist para Resposta a incidentes de segurançaA aplicação pode ajudar os analistas de segurança a resolver incidentes de segurança mais rapidamente com fluxos de trabalho inteligentes e habilidades de IA generativa. Now Assist para Resposta a incidentes de segurançafoi aprimorado e atualizado em Yokohamaversão.

Now Assist para Resposta a incidentes de segurançadestaques para Yokohamaversão

• Atualização de Yokohama 1

  Permita que seus analistas encerrem incidentes de segurança com mais eficiência conversando com agentes de IA em linguagem natural do Now Assistpainel.

• Yokohama disponibilidade antecipada
  • Faça a triagem de incidentes de segurança com fluxos de atividades longos analisando anotações de trabalho e informações contextuais rapidamente em um formato conciso e fácil de ler.
  • Gere anotações de resolução automaticamente para incidentes de segurança usando a IA generativa.
  • Gere ações recomendadas para resolver incidentes de segurança.
  • Gere uma análise pós-incidente.
  • Gere informações de correlação para ajudar você a conectar incidentes atuais a eventos passados. Ao identificar os usuários afetados, itens de configuração (ICs) ou observáveis (endereços IP e hashes de arquivo) de incidentes existentes, você pode ajudar a fazer a triagem de novos incidentes de segurança.

  Para obter mais informações, consulte Now Assist for Security Incident Response.

Importante:

Now Assist para Resposta a incidentes de segurançaestá disponível em ServiceNow Store. Para obter detalhes, consulte a seção "Informações de ativação" dessas notas de versão.

Informações importantes para atualizar Now Assist para Resposta a incidentes de segurança para Yokohama

A partir da versão 2,0.1, o nome do Now Assist para Operações de segurançaaplicação em ServiceNow® Storee no seu Now Platform®a instância mudou para Now Assist para Resposta a incidentes de segurança. Você deve fazer upgrade para a versão 2.0.1 para acessar os seguintes recursos:

• Gere anotações de resolução no Now Assistmenu de contexto.
• Gere informações de correlação para uma investigação de incidente de segurança do Now Assistpainel.

. Pesquisa com IAa aplicação deve estar habilitada para que a habilidade de ações recomendadas funcione para incidentes de segurança. Para verificar isso Pesquisa com IAestá habilitado em sua instância, navegue até Tudo > Pesquisa com IA > Status da Pesquisa com IA. Se a página indicar isso, entre em contato com o suporte Pesquisa com IAnão está habilitado.

Novo no Yokohamaversão

Atualização de Yokohama 1 Security Incident Response AI agent collection close security incident agentic workflowUsando Resposta a incidentes de segurançaAgentes de IA

Use o caso de uso Fechar incidente de segurança para encerrar seus incidentes de segurança:

• Os analistas podem conversar com os agentes de IA em linguagem natural para encerrar os incidentes de segurança. O agente de IA pode cancelar as tarefas de resposta associadas, gerar anotações de resolução, fechar código ou fechar anotações e análise pós-incidente (PIA) durante o fechamento do incidente. Os analistas podem fornecer feedback sobre o conteúdo e o agente de IA pode refinar o conteúdo​com base no feedback.
• Os analistas também podem encerrar incidentes de segurança falso-positivos com intervenção mínima do usuário.

Yokohama disponibilidade antecipada

• Gerar informações de correlação

  Gere informações de correlação para conectar incidentes de segurança atuais a eventos passados. Você pode identificar os usuários afetados, itens de configuração (IC) ou observáveis (endereços IP e hashes de arquivo) de incidentes e registros existentes para ajudar você a fazer a triagem mais rápida de seus novos incidentes de segurança. As informações de correlação são compatíveis com Espaço. IU principal, e do Now Assistpainel.

• Melhorias para anotações de fechamento (resolução) e. análise pós-incidente geração
  Gere anotações de resolução a partir do modal Fechar o incidente de segurança ou do Now Assistmenu de contexto em um registro de incidente de segurança ( SIR). Você também pode gerar anotações de resolução do Now Assistpainel. Se você escolher Now Assistmenu de contexto, você tem as seguintes opções para ajudar a refinar o texto gerado:

  • Encurtar : Selecione o texto para remover detalhes.
  • Elabore : Gere mais detalhes sobre o contexto de um incidente de segurança.

  Nota:

  A geração de anotações de resolução é compatível com Espaçoe. IU principal. A geração de uma análise pós-incidente é compatível com o modal Fechar o incidente de segurança em Espaço.

Mudanças de IU

Now Assist para mudança de nome da aplicação Resposta a incidentes de segurança

A partir da versão 2,0.1, o. Now Assist para Operações de segurançaaplicação no ServiceNow® Storee no seu Now Platform®a instância mudou para Now Assist para Resposta a incidentes de segurançaaplicação.

Informações de ativação

Instale Now Assist para Resposta a incidentes de segurança solicitando-o do ServiceNow Store. Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.