보안 인시던트 종결

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 2분

    • 패널에서 Now Assist AI 에이전트와 채팅하여 보안 인시던트를 종결할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_si.analyst 또는 sn_si.manager

    이 태스크 정보

    중요사항:
    이 에이전틱 워크플로우는 기본적으로 켜져 있습니다. 자세한 내용은 Now Assist skills, agents, and agentic workflows on by default 문서를 참조하십시오.

    프로시저

    1. 다음으로 이동 모두 > 보안 인시던트 > 보안 인시던트 응답 작업 공간.
    2. AI 에이전트를 사용하여 종료하려는 보안 인시던트를 엽니다.
    3. Now Assist( AI 에이전트용 Now Assist 패널 아이콘. ) 아이콘을 선택합니다.
      패널이 Now Assist 표시됩니다.
    4. 다음 옵션 중 하나를 사용하여 보안 인시던트를 종결합니다.
      옵션설명
      보안 인시던트 종결 패널에서 Now Assist 에이전트에게 이 인시던트 종결, 이 보안 인시던트 종결 또는 보안 인시던트 종결: SIR0012345를 입력하여 자연어로 보안 인시던트를 종결하도록 요청합니다.
      주:
      • 이 인시던트 종결 또는 이 보안 인시던트 종결을 입력하면 패널이 Now Assist 컨텍스트에서 보안 인시던트를 선택합니다. 특정 보안 인시던트 번호(예: 보안 인시던트 종결: SIR0012345)를 제공하면 에이전트 워크플로우가 제안된 보안 인시던트에 대한 작업을 수행합니다.
      • 텍스트에 보안 인시던트 번호를 제공하여 패널에서 보안 인시던트 Now Assist 를 종결할 수 있습니다.
      • 보안 인시던트 종결을 요청하면 보안 인시던트 마무리 에이전틱 워크플로우에서 필수적인 사후 인시던트 평가, 플로우 작업, 플레이북 작업, 워크플로우 작업 및 응답 작업이 취소됩니다. 그러나 보안 인시던트 종결 요청을 시작하기 전에 이러한 작업을 수동으로 닫을 수 있습니다.
      보안 인시던트 마무리 에이전틱 워크플로우는 다음 각 필드에 대한 콘텐츠를 제공하고 피드백을 요청합니다. 에이전트 워크플로우가 수락한 피드백을 채웁니다. 필드의 컨텐츠를 수락하면 에이전트 워크플로우가 다음 필드에 대한 컨텐츠를 제공합니다.
      • 사후 인시던트 분석: 좋아 보인다 또는 확인과 같은 긍정적인 응답으로 회신하여 제안된 컨텐츠를 수락합니다.

        에이전트 워크플로우에 콘텐츠를 구체화하고 필요한 변경 내용을 제안하도록 요청합니다.

      • 종결 메모: 좋아 보인다 또는 확인과 같은 긍정적인 응답으로 회신하여 제안된 컨텐츠를 수락합니다.

        에이전트 워크플로우에 콘텐츠를 구체화하도록 요청하고 필요한 변경 내용을 제안할 수도 있습니다.

      • 종결 코드: 보안 인시던트 상세 정보를 기반으로 에이전트 워크플로우는 종결 코드를 제안합니다. 종결 코드를 수락하거나 보안 인시던트에 대한 대체 종결 코드를 제안할 수 있습니다.
      AI 에이전트가 보안 인시던트를 종결합니다.
      주:
      필드가 변경되면 활동 스트림에 AI 에이전트의 업데이트에 대한 설명과 함께 "AI 에이전트:"라는 단어가 추가됩니다. 예를 들어 AI 에이전트: 종결 코드가 업데이트됩니다.
      보안 인시던트를 긍정 오류로 종결 패널에서 Now Assist AI 에이전트에게 보안 인시던트를 긍정 오류로 종결하도록 요청할 수 있습니다. 예를 들어 이 인시던트를 가양성으로 종결 또는 이 보안 인시던트를 가양성으로 종결합니다.

      에이전트 워크플로우는 보안 인시던트의 요약을 제공합니다. 보안 인시던트를 종결하려면 좋아 보임 또는 확인과 같은 긍정적인 응답을 입력합니다.

      AI 에이전트가 보안 인시던트를 종결합니다. 또한 종결 메모를 AI 에이전트에 의해 종결됨으로 , 종결 코드를 가 양성 으로 업데이트하고 모든 활성 응답 작업을 취소합니다.