Réponse aux incidents de sécurité Collection d’agents IA Résoudre le workflow agentique d’incident de sécurité
Discutez avec un agent IA dans le Now Assist panneau pour vous aider à créer un plan de résolution d’un incident de sécurité et à le résoudre.
Vue d’ensemble du workflow agentique Résoudre un incident de sécurité
Utilisez le workflow agentique Résoudre l’incident de sécurité pour extraire les détails de l’incident, extraire les articles de la base de connaissances et les incidents de sécurité fermés similaires, obtenir un plan de résolution et résoudre l’incident de sécurité.
Si vous souhaitez modifier ce workflow agentique, vous pouvez le dupliquer , ajuster les paramètres en fonction de vos besoins spécifiques et activer la version dupliquée du workflow agentique à la place.
Agents utilisés dans le workflow agentique Résoudre l’incident de sécurité
Le workflow agentique Résoudre l’incident de sécurité contient les agents IA suivants :
- Agent IA de résolution des incidents de sécurité
- Agent IA de gestion de l'intégration de Exchange Online
- Agent IA du générateur de récapitulatif des incidents de sécurité
- Agent IA pour l'analyse des observables
- Agent IA pour la gestion des activités d'incident de sécurité
- Agent IA EDR