Utiliser des workflows d’IA agentique dans Now Assist pour Réponse aux incidents de sécurité
Utilisez les Réponse aux incidents de sécurité workflows agentiques IA pour accomplir vos tâches de manière autonome.
Les workflows agentiques et leurs agents IA utilisent le masquage de rôle pour déterminer quels utilisateurs peuvent y accéder. Les applications installées avec Now Assist les applications ont des rôles spécifiques inclus avec l’application. Si vous optez Users with specific roles pour l’accès utilisateur, vous devez configurer les contrôles de sécurité pour inclure ces rôles. Pour obtenir les instructions de modification des contrôles de sécurité, consultez Définir les contrôles de sécurité pour un workflow agentique.
- Nouveaux clients
- Lorsque vous installez un Now Assist produit, les compétences, agents ou workflows agentiques désignés sont activés automatiquement.
- Clients existants en cours de mise à niveau (à partir du Australie correctif 4)
- Il n’y a aucun changement apporté aux compétences, aux agents ou aux workflows agentiques qui sont actuellement activés et personnalisés.
Un actif IA est activé si :
- Le Now Assist module d’extension est installé, mais l’actif n’a jamais été activé.
- Un administrateur n’a jamais ajusté les rôles de la compétence.
Un actif IA n’est pas activé si :- L’actif a été précédemment activé, puis désactivé à nouveau.
- Un administrateur a ajusté les rôles de l’actif.
| Nom du workflow agentique | Description | Agents IA disponibles |
|---|---|---|
| Terminer l'incident de sécurité | Ce workflow agentique aide les analystes de sécurité à fermer un incident de sécurité en langage naturel dans le Now Assist panneau. | Agent IA du générateur de conclusion d’incident de sécurité |
| Analyser les mesures des opérations de sécurité |
Ce workflow agentique aide un gestionnaire de centre des opérations de sécurité (SOC) à analyser les performances de ses analystes de sécurité. Les mesures sont générées pour les enregistrements de réponse aux incidents de sécurité (SIR) pour le volume de tickets, le délai moyen d’affectation (MTTA) et le délai moyen de résolution (MTTR). |
|
| Résoudre l'incident de sécurité | Ce workflow agentique aide les analystes de sécurité à identifier un chemin de résolution des incidents de sécurité. Ce workflow aide également les analystes de sécurité à fermer un incident de sécurité en langage naturel dans le Now Assist panneau. |
|
| Générer un rapport de transfert d'équipe SIR | Ce workflow agentique ajoute les détails d’un incident de sécurité au rapport de transfert d’équipe. L’agent remplit les différentes sections du transfert d’équipe avec le contenu approprié en identifiant les détails pertinents de l’incident de sécurité. | Agent IA de transfert d’équipe d’incident de sécurité |
Pour modifier un workflow agentique, vous devez d’abord dupliquer le workflow agentique. Si nécessaire, vous pouvez ajouter un déclencheur pour appeler automatiquement le workflow.
Il peut y avoir des agents IA installés avec l’application qui ne sont pas utilisés dans les Now Assist workflows agentiques. Pour savoir comment afficher tous les agents à votre disposition, consultez Trouver des agents IA.