Personnaliser une compétence Now Assist pour Réponse aux incidents de sécurité

Personnalisez certains champs d’entrée d’une compétence d’IA générative en fonction des exigences de votre environnement.

Avant de commencer

Rôles requis : admin

Procédure

1. Accédez au Tout > Administrateur Now Assist > Fonctionnalités de la Now Assist Admin console.
2. Une fois Technologie sélectionnée dans le panneau de navigation, sélectionnez Opérations de sécurité dans la liste.
   Ces compétences d’incident de sécurité sont affichées :

   • Actions recommandées en cas d’incident de sécurité
   • Analyse post-incident
   • Génération d’aperçus de corrélation
   • Synthèse des incidents de sécurité
   • Génération de notes de résolution
3. Créez une copie d’une compétence et personnalisez les champs d’entrée.
   1. Sur la carte de fonctionnalité Incident de sécurité, sélectionnez Afficher les détails.
   2. Dans la section Compétences actives, recherchez la compétence que vous souhaitez copier et sélectionnez l’icône Actions supplémentaires (icône
   3. Sélectionnez Créer une copie.
   4. Confirmez votre choix dans le modal.
      La configuration guidée s’affiche.
   5. Dans Détails généraux, saisissez un nom et une description uniques pour la compétence.
   6. Passez à l’étape suivante en sélectionnant Enregistrer et continuer.
   7. Sélectionnez Choisir une entrée.

      Si Choisir une entrée est sélectionné, ces modèles d’entrée pour la compétence sont répertoriés : Travail en cours, Révision et Fermé. Le modèle Travail en cours est sélectionné.

      Vous pouvez configurer certains champs de table d’entrée de base, les conditions et les listes connexes pour les modèles. Sélectionnez uniquement parmi les tables connexes prises en charge dans les listes pour vos données d’entrée.

      Vous ne pouvez pas modifier la table d’entrée de base [sn_si_incident] ou ajouter une nouvelle source de données pour votre copie de la compétence de synthèse des incidents de sécurité.

   8. Continuez à modifier les champs modifiables dans le modèle Travail en cours avec le générateur de conditions et les conditions de filtrage.
   9. Passez à l’étape suivante dans le Configuration guidée modèle Travail en cours en sélectionnant Enregistrer et continuer.
      • Personnaliser l’invite : modifiez l’invite en réorganisant ou en supprimant les sections prédéfinies. Vous pouvez examiner et tester l’invite sur un enregistrement d’incident de sécurité pour chaque configuration de modèle d’entrée.
      • Définir la disponibilité :

        Option	Description
        La compétence est toujours disponible	La compétence est toujours disponible pour les utilisateurs.
        Personnaliser la disponibilité des compétences	La compétence n’est disponible que lorsque les conditions sont remplies (par défaut). Utilisez le générateur de conditions pour définir vos conditions.

      • Sélectionner l’affichage :

        Option	Description
        Intégré au produit	Affichez la synthèse des incidents de sécurité dans tous les produits de sécurité. Now Assist Les compétences sont affichées sur les formulaires et dans les espaces de travail.
        Rôles d'utilisateur	Sélectionnez l’icône Développer ( )
        Panneau Now Assist	Now Assist compétences sont disponibles dans le Now Assist panneau. Remarque : Si vous ne voyez pas cette option, vous devez activer le panneau Now Assist. Pour plus d'informations, consultez Turn on the Now Assist panel.

   10. Sélectionnez Enregistrer le modèle pour enregistrer vos modifications apportées au modèle Travail en cours.
   11. Sélectionnez le modèle de révision.
   12. Continuez à modifier les champs modifiables dans les modèles Révision et Fermé avec les conditions de filtrage décrites aux étapes précédentes.
   13. Sélectionnez Enregistrer et passez à l’étape suivante dans le Configuration guidée.
   14. Sélectionnez Enregistrer le modèle pour enregistrer vos modifications dans un modèle.
   15. Sélectionnez Examiner et activer pour examiner votre compétence et apporter des modifications supplémentaires.
4. Sélectionnez Activer.
   Votre compétence est affichée sur la page Incident de sécurité dans la section Toutes les compétences d’incident de sécurité disponibles.
5. Sélectionnez Activer la compétence.