Explorer Now Assist pour Réponse aux incidents de sécurité

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 3 minutes de lecture

    • Vos analystes de sécurité peuvent utiliser des workflows intelligents et ServiceNow des compétences d’IA générative pour les aider à trier, enquêter et fermer les incidents de sécurité dans le flux de travail avec l’application Now Assist pour Réponse aux incidents de sécurité .

    Vue d'ensemble de Now Assist pour Réponse aux incidents de sécurité

    Grâce aux compétences d’IA générative, vos analystes de sécurité ont la possibilité de :

    • Résumez les détails de l’incident de sécurité et passez rapidement en revue le contexte dans un format concis et facile à lire.
    • Générer les prochaines étapes recommandées pour un incident de sécurité.
    • Générer des données d’analyse post-incident.
    • Générez des notes de fermeture.
    • Générer des aperçus de corrélation

    Les analystes de sécurité peuvent partager les résultats, les détails des incidents et les notes de fermeture avec d’autres analystes, responsables et personnes concernées clés.

    Now Assist pour Réponse aux incidents de sécurité utilisateurs

    Tableau 1. Utilisateurs
    Utilisateur Description
    Analystes et gestionnaires de la sécurité Prévisualisez les détails des incidents de sécurité, voyez leur impact potentiel et affichez les principales actions de rattrapage déjà prises avec les résumés d’incidents de sécurité à l’aide de l’IA générative. Les résumés et les prochaines étapes recommandées (actions) donnent aux analystes et aux responsables une longueur d’avance dans leurs enquêtes et les aident à résoudre les incidents de sécurité.

    Générez automatiquement un brouillon de notes de fermeture à l’aide de l’IA générative. Les notes de fermeture des incidents de sécurité sont créées rapidement en fonction des activités de rattrapage et d’imbrication, en plus d’autres détails pertinents liés à leur fermeture.

    Now Assist pour Réponse aux incidents de sécurité avantages

    Tableau 2. Fonctionnalités de Now Assist pour Réponse aux incidents de sécurité
    Avantage Fonctionnalité Utilisateurs
    Accélérez le triage des incidents de sécurité avec de longs flux d’activité en examinant rapidement les notes de travail et les informations contextuelles dans un format concis et facile à lire. Générez des résumés pour les incidents de sécurité qui incluent les informations suivantes :
    • Problème
    • Détails
    • Observations
    • Principales mesures prises
    • Détails de fermeture
    • Analystes de la sécurité
    • Gestionnaires de la sécurité
    Générez automatiquement un brouillon de notes de fermeture pour un incident de sécurité lorsqu’il est prêt à être fermé. Les analystes peuvent modifier tout contenu généré par la compétence d’IA en le modifiant, en le supprimant ou en ajoutant leurs propres notes avant de fermer l’incident de sécurité. Générer des notes de fermeture d’incident de sécurité
    • Analystes de la sécurité
    • Gestionnaires de la sécurité
    Générez les prochaines étapes recommandées dans le workflow sur demande pour vous aider à fermer un incident de sécurité. Générer les actions recommandées en cas d’incident de sécurité
    • Analystes de la sécurité
    • Gestionnaires de la sécurité
    Générez une analyse post-incident qui comprend une analyse de la cause première, une évaluation de l’impact et les leçons apprises dans le cadre du workflow de clôture d’un incident de sécurité. Générer une analyse post-incident
    • Analystes de la sécurité
    • Gestionnaires de la sécurité
    Connectez les incidents actuels aux événements passés qui impliquent les mêmes utilisateurs, éléments de configuration (CI) ou observables affectés. Générer des aperçus de corrélation
    • Analystes de la sécurité
    • Gestionnaires de la sécurité
    Découvrez rapidement les détails d’un incident de sécurité en accédant aux résumés et aux notes de fermeture à partir du Now Assist panneau. Accédez au résumé et aux notes de clôture de l’IA générative depuis le Now Assist panel. Saisissez des demandes d’informations plus basiques sur les incidents de sécurité dans le panneau.
    • Analystes de la sécurité
    • Gestionnaires de la sécurité
    Personnalisez les compétences de l’IA générative pour les résumés et les notes de clôture en fonction de vos besoins. Copier une compétence et la modifier Sélectionnez les champs de la table connexe, définissez la disponibilité de la compétence et choisissez l’emplacement où afficher la compétence. administrateur

    Ce qu'il faut explorer ensuite

    Pour en savoir plus sur la configuration et l'utilisation de Now Assist pour Réponse aux incidents de sécurité, consultez :