Personalizar uma habilidade do Now Assist para Resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura

    • Personalize alguns dos campos de entrada de uma habilidade de IA generativa para atender aos requisitos do seu ambiente.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Navegue até o Tudo > Administrador do Now Assist > Funcionalidades guia do console Administrador do Now Assist.
    2. Com a tecnologia selecionada no painel de navegação, selecione Operações de segurança na lista.
      Estas habilidades de incidente de segurança são exibidas:
      • Ações recomendadas de incidente de segurança
      • Análise pós-incidente
      • Geração de informações de correlação
      • Resumo do incidente de segurança
      • Geração de anotações de resolução
    3. Crie uma cópia de uma habilidade e personalize os campos de entrada.
      1. No cartão do recurso Incidente de segurança, selecione Exibir detalhes.
      2. Na seção Habilidades ativas, localize a habilidade que você deseja copiar e selecione o ícone de mais ações ( ícone de mais ações).
      3. Selecione Fazer uma cópia.
      4. Confirme sua escolha no modal.
        A configuração assistida é exibida.
      5. Em Detalhes gerais, insira um nome e uma descrição exclusivos para a habilidade.
      6. Prossiga para a próxima etapa selecionando Salvar e continuar.
      7. Selecione Escolher entrada.

        Se Escolher entrada for selecionado, estes modelos de entrada para a habilidade serão listados: Trabalho em andamento, Revisão e Encerrado. O modelo Trabalho em andamento está selecionado.

        Você pode configurar alguns dos campos da tabela de entrada base, as condições e as listas relacionadas aos modelos. Selecione somente nas tabelas relacionadas compatíveis com as listas para os dados de entrada.

        Você não pode modificar a tabela de entrada base [sn_si_incident] ou adicionar uma nova fonte de dados para sua cópia da habilidade de resumo de incidente de segurança.

      8. Continue a modificar os campos editáveis no modelo Trabalho em andamento com o construtor de condições e as condições de filtragem.
      9. Prossiga para a próxima etapa em Configuração assistida para o modelo Trabalho em andamento selecionando Salvar e continuar.
        • Personalizar prompt: edite o prompt reordenando ou removendo as seções predefinidas. Você pode revisar e testar o prompt em um registro de incidente de segurança para cada configuração de modelo de entrada.
        • Definir disponibilidade:
          Opção Descrição
          A habilidade está sempre disponível A habilidade está sempre disponível para os usuários.
          Personalizar disponibilidade da habilidade A habilidade está disponível somente quando as condições são atendidas (padrão).

          Use o Construtor de condições para definir suas condições.
        • Selecionar exibição:
          Opção Descrição
          No produto Mostre o resumo do incidente de segurança em todos os produtos de segurança. Now Assist habilidades são exibidas em formulários e espaços.
          Funções de usuário Selecione o ícone de expansão ( ícone de expansão.)
          Painel do Now Assist Now Assist habilidades estão disponíveis no painel Now Assist.
          Nota:
          Se você não vir esta opção, deverá ativar o painel do Now Assist. Para obter mais informações, consulte Turn on the Now Assist panel.
      10. Selecione Salvar modelo para salvar suas mudanças no modelo Trabalho em andamento.
      11. Selecione o modelo Revisão.
      12. Continue a modificar os campos editáveis nos modelos Revisão e Encerrado com as condições de filtragem conforme descrito nas etapas anteriores.
      13. Selecione Salvar e continuar para prosseguir para a próxima etapa no Configuração assistida.
      14. Selecione Salvar modelo para salvar suas mudanças em um modelo.
      15. Selecione Revisar e ativar para revisar sua habilidade e fazer modificações adicionais.
    4. Selecione Ativar.
      Sua habilidade é exibida na página Incidente de segurança na seção Todas as habilidades de incidente de segurança disponíveis.
    5. Selecione Ativar habilidade.