Explorando Now Assist para Resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura

    • Seus analistas de segurança podem usar fluxos de trabalho inteligentes e habilidades de IA generativa ServiceNow para ajudá-los a triar, investigar e encerrar incidentes de segurança dentro do fluxo de trabalho com a aplicação Now Assist para Resposta a incidentes de segurança.

    Visão geral Now Assist para Resposta a incidentes de segurança

    Com habilidades de IA generativa, seus analistas de segurança têm a opção de:

    • Resuma os detalhes do incidente de segurança e revise o contexto rapidamente em um formato conciso e de fácil leitura.
    • Gerar as próximas etapas recomendadas para um incidente de segurança.
    • Gerar dados de análise pós-incidente.
    • Gerar anotações de fechamento.
    • Gerar informações de correlação

    Os analistas de segurança podem compartilhar descobertas, detalhes do incidente e anotações de fechamento com outros analistas, gerentes e principais partes interessadas.

    Now Assist para Resposta a incidentes de segurança usuários

    Tabela 1. Usuários
    Usuário Descrição
    Analistas e gerentes de segurança Visualize detalhes do incidente de segurança, veja o possível impacto e exiba as principais ações de correção já realizadas com resumos de incidentes de segurança usando IA generativa. Os resumos e as próximas etapas (ações) recomendadas oferecem aos analistas e gerentes uma vantagem nas investigações e ajudam a fechar incidentes de segurança.

    Gere automaticamente um rascunho de anotações de fechamento usando IA generativa. As anotações de fechamento para incidentes de segurança são criadas rapidamente com base nas atividades de correção e contenção, além de outros detalhes relevantes que estão relacionados ao fechamento.

    Benefícios do Now Assist para Resposta a incidentes de segurança

    Tabela 2. Recursos do Now Assist para Resposta a incidentes de segurança
    Benefício Recurso Usuários
    Acelere a triagem de incidentes de segurança com longos fluxos de atividades revisando anotações de trabalho e informações contextuais rapidamente em um formato conciso e de fácil leitura. Gere resumos para incidentes de segurança que incluem as seguintes informações:
    • Problema
    • Detalhes
    • Observações
    • Principais ações realizadas
    • Detalhes do fechamento
    • Analistas de segurança
    • Gerentes de segurança
    Gere automaticamente um rascunho de anotações de fechamento para um incidente de segurança quando ele estiver pronto para fechamento. Os analistas podem modificar qualquer conteúdo gerado pela habilidade de IA editando-o, removendo-o ou adicionando suas próprias anotações antes de fecharem o incidente de segurança. Gerar anotações de fechamento de incidente de segurança
    • Analistas de segurança
    • Gerentes de segurança
    Gere as próximas etapas recomendadas no fluxo de trabalho mediante solicitação para ajudá-lo a fechar um incidente de segurança. Gerar ações recomendadas de incidente de segurança
    • Analistas de segurança
    • Gerentes de segurança
    Gere uma análise pós-incidente que inclui uma análise de causa raiz, avaliação de impacto e lições aprendidas no fluxo de trabalho de encerramento de um incidente de segurança. Gerar análise pós-incidente
    • Analistas de segurança
    • Gerentes de segurança
    Conecte incidentes atuais a eventos anteriores que envolvem os mesmos usuários, itens de configuração (ICs) ou observáveis afetados. Gerar informações de correlação
    • Analistas de segurança
    • Gerentes de segurança
    Saiba mais sobre os detalhes de um incidente de segurança rapidamente acessando resumos e anotações de fechamento no painel Now Assist. Acesse o resumo de IA generativa e as anotações de fechamento no painel Now Assist. Digite solicitações para obter informações mais básicas sobre incidentes de segurança no painel.
    • Analistas de segurança
    • Gerentes de segurança
    Personalize as habilidades de IA generativa para resumos e notas de fechamento para atender às suas necessidades. Copie uma habilidade e modifique os campos da tabela relacionada de seleção, defina a disponibilidade da habilidade e escolha onde a habilidade será exibida. administrador

    O que explorar a seguir

    Para saber mais sobre como configurar e usar o Now Assist para Resposta a incidentes de segurança, consulte: