보안 인시던트 응답용 Now Assist를 사용하여 보안 인시던트에 대한 사후 인시던트 분석 생성
근본 원인 분석, 영향 평가, 학습 및 권장 사항 정보를 포함하는 보안 인시던트에 대한 사후 인시던트 분석을 자동으로 생성합니다.
시작하기 전에
에서 사후 인시던트 분석을 자동으로 보안 인시던트 응답용 Now Assist생성하려면 사후 인시던트 분석 기술이 활성화되어 있어야 합니다.
보안 인시던트를 종결하기 전에 종결 메모가 이미 수동으로 채워진 경우 분석가가 상태 필드를 종결로 설정해도 이 내용은 덮어쓰 보안 인시던트 응답용 Now Assist 기되지 않습니다.
필요한 역할: sn_si.analyst, sn_si.manager 또는 sn_si.basic
이 태스크 정보
중요사항:
이 Now Assist 기술은 기본적으로 켜져 있습니다. 애플리케이션에 적합한 역할 사용자가 기술을 자동으로 사용할 수 있게 됩니다. 자세한 내용은 Now Assist skills, agents, and agentic workflows on by default 문서를 참조하십시오.
프로시저
-
사후 인시던트 분석을 생성하려면 다음을 선택합니다.
사후 인시던트 분석은 모달에 세 개의 섹션으로 표시됩니다. 참고: Now Assist 아이콘(
)은 콘텐츠가 생성되었음을 보안 인시던트 응답용 Now Assist나타냅니다.- 근본 원인 분석
- 영향 평가
- 학습 및 권장 사항
주:사후 인시던트 분석 옵션에서 Now Assist 상황에 맞는 메뉴를 사용하여 근본 원인 분석/영향 평가/학습 및 권장 사항을 자세히 설명하거나 짧게 설명하고 텍스트를 바꿀 수 있습니다. 자세히 설명 하면 기존 텍스트에 더 많은 정보를 추가하는 데 도움이 됩니다. 축약하면 선택한 텍스트가 더 간결해집니다.다음 스크린샷은 Now Assist 상황에 맞는 메뉴를 사용하여 원하는 사후 인시던트 분석 텍스트를 자세히 설명하거나 축약하고 바꾸는 방법을 보여줍니다.