Générer des notes de fermeture pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
Générez automatiquement un brouillon des notes de fermeture d’un incident de sécurité lorsque vous le fermez. Le brouillon est modifiable et sera examiné avant la fermeture de l’incident de sécurité. Il peut être utilisé ou modifié si nécessaire. Les notes de fermeture fournissent des informations sur la résolution d’un incident de sécurité à d’autres analystes, gestionnaires et personnes concernées clés.
Avant de commencer
Rôles requis : sn_si.analyste, sn_si.manager ou sn_si.basic
Procédure
-
Fermez l’incident de sécurité.
Option Description Fermer l’incident de sécurité dans legacy l’interface utilisateur principale16 - Modifiez le champ État sur Fermé.
La fenêtre modale Fermeture s’affiche.
- Cliquez sur la section Notes de fermeture . Les notes de fermeture sont générées automatiquement si aucun texte n’existe, ou vous pouvez modifier le texte existant selon vos besoins en choisissant l’option requise dans NACM.Remarque :Vous voudrez peut-être examiner le texte généré et vous assurer qu’il est exact avant de fermer l’incident de sécurité. Modifiez les notes ou supprimez-les pour fournir les vôtres. Vous pouvez également élaborer ou raccourcir le texte généré.
- Sélectionnez l’option requise dans le menu contextuel Now Assist. Élaborer vous aidera à élaborer le texte et remplace le texte de résolution sélectionné. Si vous souhaitez raccourcir le texte de résolution, vous pouvez sélectionner l’option Raccourcir dans le menu contextuel pour rendre le texte plus concis.
- Mettez à jour le code de fermeture et sélectionnez Fermer l’incident.
Le résumé de la résolution est affiché dans la section Informations sur la résolution de l’enregistrement d’incident de sécurité.
Remarque :À l’aide du menu contextuel Now Assist, vous pouvez directement ajouter ou générer les notes de résolution dans la section Notes de fermeture de l’enregistrement d’incident lui-même, lorsque l’incident est à l’état Revue . Pour plus d’informations, voir la capture d’écran ci-dessous.
Fermer l’incident de sécurité à partir de Espace de travail de la Réponse aux incidents de sécurité - Dans l’onglet Détails de l’espace de travail, définissez le champ État sur Fermé.
La fenêtre modale de l’exécution pas à pas s’affiche.
- Examinez chaque étape et sélectionnez Suivant.
- Sélectionnez Fournir les détails de la résolution
- Cliquez sur la section Notes de fermeture . Les notes de fermeture sont générées automatiquement si aucun texte n’existe, ou vous pouvez modifier le texte existant selon vos besoins à l’aide des options Now Assist.Remarque :Vous voudrez peut-être examiner le texte généré et vous assurer qu’il est exact avant de fermer l’incident de sécurité. Modifiez les notes ou supprimez-les pour fournir les vôtres. Vous pouvez également élaborer ou raccourcir le texte généré.
- Sélectionnez l’option requise dans le menu contextuel Now Assist. Élaborer vous aidera à élaborer le texte et remplace le texte de résolution sélectionné. Si vous souhaitez raccourcir le texte de résolution, vous pouvez sélectionner l’option Raccourcir dans le menu contextuel pour rendre le texte plus concis.
- Mettez à jour le code de fermeture et sélectionnez Fermer l’incident.
Le résumé de la résolution est affiché dans l’onglet Détails de l’enregistrement d’incident de sécurité dans l’espace de travail.
Remarque :À l’aide du menu contextuel Now Assist, vous pouvez directement ajouter ou générer les notes de résolution dans la section Notes de fermeture de l’enregistrement d’incident lui-même, lorsque l’incident est à l’état Revue . Pour plus d’informations, voir la capture d’écran ci-dessous.
La capture d’écran suivante montre les notes de résolution générées pour fermer l’incident de sécurité dans l’interface utilisateur Core UI16.
Notes de résolution générées automatiquement à partir de l’espace de travail Réponse aux incidents de sécurité.
Modifiez les notes de résolution générées à l’aide du menu contextuel Now Assist sur l’espace de travail Réponse aux incidents de sécurité.
- Modifiez le champ État sur Fermé.