セキュリティインシデントレスポンス向け Now Assist生成 AI スキルの使用
セキュリティインシデントレスポンス向け Now Assist でサポートされている生成 AI スキルを活用することで、セキュリティアナリストはセキュリティインシデントを作業フロー内で迅速にクローズできるようになります。
グローバルドメイン再利用のスキル
デフォルトでは、すべてのスキルはグローバルドメインに存在します。ドメインセパレーションされた環境で Now Assist を使用する場合、ユーザーは自分のドメイン内のデータにのみアクセスできます。たとえば、ユーザーが要約スキルを使用している場合、 Now Assist はその要約を生成するときにユーザーのドメインに存在する資料のみを使用します。さらに、生成 AI スキルを使用する場合、ドメインで区切られたインスタンスのデータが混在することはありません。データはインスタンスにのみ存在し、生成 AI に使用される共有サービスは要求 (プロンプト) や応答を保持しません。詳細については、「Domain separation in the Now Assist Admin console」を参照してください。(グローバルドメインはグローバルスコープと同じではないことに注意してください。詳細については、「 Exploring Next Experience pickers」を参照してください。
AI エージェントは 、ロールマスキング を使用して、自分にアクセスできるユーザーとアクセスできるデータを判断します。Now Assistアプリケーションとともにインストールされたものには、アプリケーションに含まれる特定のロールがあります。ユーザーアクセスに Users with specific roles を選択する場合は、これらのロールが含まれるようにセキュリティコントロールを構成する必要があります。データアクセス設定にもこれらのロールを含める必要があります。セキュリティコントロールを変更する手順については、「 AI エージェントのセキュリティコントロールの定義」を参照してください。
セキュリティインシデントレスポンス向け Now Assist を使用した生成 AI スキルにより、セキュリティアナリストは次のオプションを選択できます。
- セキュリティインシデントの詳細を要約し、簡潔で読みやすい形式でコンテキストをすばやく確認する
- クローズ (解決) メモを生成する
- セキュリティインシデントの推奨アクションを生成する
- インシデントの事後分析データを生成する
- 修復チームのパフォーマンスメトリクスを生成します。
このスキルは、AI エージェントで使用するためにアクティブ化されます。詳細については、「セキュリティオペレーションメトリクスの分析のエージェント型ワークフロー」を参照してください。
- 相関に関するインサイトを生成してインシデント調査を迅速化する
- セキュリティインシデントの品質アセスメントレポートの生成
セキュリティマネージャーとアナリストは、次の場所からセキュリティインシデントのサマリーとクローズメモを要求できます。
- セキュリティインシデントレコード
- セキュリティインシデントレスポンス ワークスペース
- Now Assist パネル 注:セキュリティインシデントの推奨アクションとインシデントの事後分析スキルは、Now Assist パネルからは利用できません。
- セキュリティインシデントレコード
- セキュリティインシデントレスポンス ワークスペース
セキュリティマネージャーとアナリストは、セキュリティインシデントレスポンス Workspace のセキュリティインシデントからのみ、生成された推奨アクションから修復タスクを作成できます。
セキュリティマネージャーとアナリストは、次の場所からセキュリティインシデントのサマリーとクローズメモを要求できます。
- セキュリティインシデントレコード
- セキュリティインシデントレスポンス ワークスペース
- Now Assist パネル 注:セキュリティインシデントの推奨アクションとインシデントの事後分析スキルは、Now Assist パネルからは利用できません。
- セキュリティインシデントレコード
- セキュリティインシデントレスポンス ワークスペース
セキュリティマネージャーとアナリストは、セキュリティインシデントレスポンス Workspace のセキュリティインシデントからのみ、生成された推奨アクションから修復タスクを作成できます。
- セキュリティインシデントレスポンス向け Now Assist でセキュリティインシデントを要約
根本的な問題、インシデントの詳細、関連リストのデータ (観測事象)、既に実行された主なアクションなどを含めたセキュリティインシデントのサマリーを生成します。
- セキュリティインシデントレスポンス向け Now Assist を使用したセキュリティインシデントの推奨アクションの生成
- セキュリティインシデントレスポンス向け Now Assist を使用したセキュリティインシデントの事後分析の生成
- を使用して [ Now Assist ] パネルで相関インサイトを生成する セキュリティインシデントレスポンス向け Now Assist
- 品質評価レポートの生成 セキュリティインシデントの場合
- セキュリティインシデントレスポンス向け Now Assist を使用したセキュリティインシデントのクローズメモの生成
セキュリティインシデントのクローズメモを自動的に生成します。
- セキュリティインシデントレスポンス向け Now Assist の Now Assist パネルでの生成 AI スキルの要求
Now Assist パネルからサマリーとクローズメモを生成します。
注:セキュリティインシデントの推奨アクションとインシデントの事後分析スキルは、Now Assist パネルからは利用できません。 - セキュリティインシデントレスポンス向け Now Assist スキルをカスタマイズする
環境の要件に合わせて、スキルの入力フィールドをカスタマイズします。