Notas de versão Now Assist para Resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 7 de fev. de 2025
  • 4 min. de leitura

    • A aplicação ServiceNow® Now Assist para Resposta a incidentes de segurança pode ajudar os analistas de segurança a resolver incidentes de segurança mais rapidamente com fluxos de trabalho inteligentes e habilidades de IA generativa. Now Assist para Resposta a incidentes de segurança foi aprimorado e atualizado na versão Yokohama.

    Now Assist para Resposta a incidentes de segurança destaques para a versão Yokohama

    • Patch 1 do Yokohama

      Permita que seus analistas encerrem incidentes de segurança com mais eficiência, conversando com agentes de IA em linguagem natural no painel Now Assist.

    • Disponibilidade antecipada de Yokohama
      • Faça a triagem de incidentes de segurança com longos fluxos de atividades revisando anotações de trabalho e informações contextuais rapidamente em um formato conciso e de fácil leitura.
      • Gere automaticamente anotações de resolução para incidentes de segurança usando IA generativa.
      • Gere ações recomendadas para resolver incidentes de segurança.
      • Gere uma análise pós-incidente.
      • Gere informações de correlação para ajudá-lo a conectar incidentes atuais a eventos anteriores. Ao identificar os usuários afetados, itens de configuração (ICs) ou observáveis (endereços IP e hashes de arquivo) de incidentes existentes, você pode ajudar a triar novos incidentes de segurança.
      Para obter mais informações, consulte Now Assist for Security Incident Response.
    Importante:
    Now Assist para Resposta a incidentes de segurança está disponível em ServiceNow Store. Para obter detalhes, consulte a seção "Informações de ativação" destas notas de versão.

    Informações importantes para atualizar Now Assist para Resposta a incidentes de segurança para Yokohama

    A partir da versão 2.0.1, o nome da aplicação Now Assist para Operações de segurança em ServiceNow® Store e na sua instância Now Platform® foi alterado para Now Assist para Resposta a incidentes de segurança. Você deve fazer upgrade para a versão 2.0.1 para acessar os seguintes recursos:
    • Gere anotações de resolução no menu de contexto Now Assist.
    • Gere informações de correlação para uma investigação de incidente de segurança no painel Now Assist.

    A aplicação Pesquisa com IA deve ser habilitada para que a habilidade de ações recomendadas funcione para incidentes de segurança. Para verificar se Pesquisa com IA está habilitado em sua instância, navegue até Tudo > Pesquisa com IA > Status da Pesquisa com IA. Entre em contato com o suporte se a página indicar que Pesquisa com IA não está habilitado.

    Novidades da versão Yokohama

    Patch 1 do Yokohama Security Incident Response AI agent collection close security incident agentic workflowusando Resposta a incidentes de segurança agentes de IA
    Use o caso de uso Fechar incidente de segurança para fechar seus incidentes de segurança:
    • Os analistas podem conversar com os agentes de IA em linguagem natural para fechar os incidentes de segurança. O agente de IA pode cancelar as tarefas de resposta associadas, gerar anotações de resolução, fechar código ou fechar anotações e análise pós-incidente (PIA) durante o fechamento do incidente. Os analistas podem fornecer feedback sobre o conteúdo e o agente de IA pode refinar o conteúdo​ com base no feedback.
    • Os analistas também podem fechar incidentes de segurança falso-positivos com o mínimo de intervenção do usuário.
    Disponibilidade antecipada de Yokohama
    • Gerar informações de correlação

      Gere informações de correlação para conectar incidentes de segurança atuais a eventos anteriores. Você pode identificar os usuários afetados, itens de configuração (IC) ou observáveis (endereços IP e hashes de arquivo) de incidentes e registros existentes para ajudá-lo a triar mais rapidamente seus novos incidentes de segurança. As informações de correlação são compatíveis com Espaço, o IU principale do painel Now Assist.

    • Melhorias nas anotações de fechamento (resolução) e geração de análise pós-incidente
      Gere anotações de resolução no modal Fechar o incidente de segurança ou no menu de contexto Now Assist em um registro de incidente de segurança (SIR). Você também pode gerar anotações de resolução no painel Now Assist. Se você escolher o menu de contexto Now Assist, terá as seguintes opções para ajudá-lo a refinar o texto gerado:
      • Reduzir: selecione o texto para remover detalhes.
      • Elaborar: gerar mais detalhes sobre o contexto de um incidente de segurança.
      Nota:
      A geração de anotações de resolução é compatível com Espaço e IU principal. A geração de uma análise pós-incidente é compatível com o modal Fechar o incidente de segurança em Espaço.

    Mudanças na IU

    Mudança de nome da aplicação Now Assist para resposta a incidentes de segurança
    A partir da versão 2.0.1, a aplicação Now Assist para Operações de segurança na instância ServiceNow® Store e na sua instância Now Platform® foi alterada para a aplicação Now Assist para Resposta a incidentes de segurança.

    Informações de ativação

    Instale Now Assist para Resposta a incidentes de segurança solicitando-o do ServiceNow Store. Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.