Mit können Sie nicht zugewiesene Security Incidents anzeigen, bearbeiten und zuweisen Security Incident Response Mobile-App

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Auf Ihrem Mobilgerät können Sie nicht zugewiesene Security Incident Response (SIR) Incidents anzeigen, bearbeiten und zuweisen. Zeigen Sie zugehörige Listen und den Audit-Pfad von Arbeitsnotizen an, um weitere Details zu Incidents zu erhalten.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Weisen Sie aus der Liste der Datensätze sich selbst oder einem anderen Analysten in Ihrer Gruppe einen offenen, nicht zugewiesenen Security Incident zu. Alternativ können Sie sich die Details und zugehörigen Listen des Datensatzes ansehen oder vor der Zuweisung eine Arbeitsnotiz hinzufügen. Dauer für diese Aufgabe: 5–10 Minuten.

    Prozedur

    1. Wenn Sie auf Ihrem Mobilgerät nicht bei Ihrer Now Platform-Instanz angemeldet sind, finden Sie weitere Informationen unter Melden Sie sich bei an Security Incident Response Mobile-App.
    2. Tippen Sie bei angezeigtem Zielbildschirm Security Incidents auf Nicht zugewiesene Incidents.

      Wenn Sie nach der Anmeldung von Security Incident Response Mobile-App weg navigieren, tippen Sie jederzeit auf die App Now Agent, um zum zuletzt angezeigten Bildschirm zurückzukehren.

      Applet „Nicht zugewiesene Incidents“ hervorgehoben.
      Der Bildschirm Nicht zugewiesene Incidents wird mit einer Liste nicht zugewiesener Security Incident-Datensätze angezeigt.
      Liste nicht zugewiesener Security Incidents.
    3. Wahlweise: Informationen zur Suche nach Security Incidents, die bestimmten Kriterien entsprechen, finden Sie unter Suchen Sie mit nach Security Incidents Security Incident Response Mobile-App.
      Alternativ können Sie bei angezeigtem Filtersymbol ( Filtersymbol.) Filter festlegen, um die Anzahl der Datensätze in der Liste zu begrenzen. Das Filtern von Datensätzen auf Bildschirmen in der mobilen App funktioniert wie das Filtern mit einem Bedingungsgenerator auf der Now Platform.
    4. Um einen offenen Security Incident-Datensatz direkt aus der Liste bei angezeigter Liste offener, nicht zugewiesener Security Incident-Datensätze zuzuweisen, wischen Sie auf einem Datensatz nach links, um das Menü zu öffnen.
      Wischaktion für nicht zugewiesenen Security Incident-Datensatz.
    5. Wählen Sie eine aus dem Menü aus, um fortzufahren.
      OptionBeschreibung
      Mir zuweisen Weisen Sie sich den Security Incident zu. Wenn Ihnen der Security Incident bereits zugewiesen ist, wird diese Option nicht angezeigt.
      Erneut zuweisen So weisen Sie die Zuweisungsgruppe zu oder weisen sie erneut zu:
      1. Tippen Sie auf Zuweisungsgruppe.
      2. Tippen Sie in der angezeigten Liste auf eine Gruppe, oder geben Sie Text in das Suchfeld ein. Die Gruppe muss eine sicherheitsbezogene Zuweisungsgruppe sein.

      So weisen Sie den Security Incident einem Mitglied der Zuweisungsgruppe zu oder weisen ihn erneut zu:

      1. Tippen Sie auf Zugewiesen an.
      2. Tippen Sie auf einen Namen aus der angezeigten Liste, oder geben Sie Text in das Suchfeld ein.

      Tippen Sie auf das Senden-Symbol ( Senden-Symbol in Android.) oder Absenden, um Ihre Änderungen zu speichern und zu übermitteln.
    6. Alternativ können Sie bei angezeigtem Bildschirm Nicht zugewiesene Incidents auf einen Datensatz in der Liste tippen.
    7. Wählen Sie im angezeigten offenen Datensatz eine Option aus der folgenden Tabelle aus, um fortzufahren.
      Nicht zugewiesener Security Incident mit hervorgehobenen Registerkarten.
      OptionBeschreibung
      Tippen Sie auf das Menüsymbol ( Menüsymbol.) oben rechts im Bildschirm. Wählen Sie im angezeigten Menü aus den folgenden Optionen.
      • Tippen Sie auf Bearbeiten. Tippen Sie im angezeigten Bildschirm „Security Incident bearbeiten“ auf ein Feld, um es zu erweitern, und wählen Sie eine oder mehrere der angezeigten Optionen aus. Alternativ können Sie auf das Suchsymbol tippen und Text eingeben.
      • Um den Incident zuzuweisen oder erneut zuzuweisen, tippen Sie auf Erneut zuweisen oder Mirzuweisen . Befolgen Sie die Anweisungen in der vorherigen Tabelle.

      Nachdem Sie Ihre Änderungen abgeschlossen haben, tippen Sie auf das Senden-Symbol ( Senden-Symbol in Android.) oder Absenden, um Ihre Änderungen zu speichern und den Security Incident zu aktualisieren.
      Registerkarte „Aktivitätenstrom“.

      Überprüfen Sie bei ausgewählter Registerkarte Aktivitätenstrom den Audit-Pfad von Arbeitsnotizen, Aktivitäten und zusätzlichen Kommentaren des Datensatzes. Tippen Sie auf das Plus-Symbol ( Plus-Symbol.), um eine Arbeitsnotiz hinzuzufügen oder eine Datei anzuhängen.
      Registerkarte „Zugehörige Liste“.

      Zeigen Sie bei ausgewählter Registerkarte Zugehörige Liste die Elemente in einer beliebigen zugehörigen Liste an, die für den Security Incident ausgefüllt ist.

      Tippen Sie auf ein Element in der angezeigten Liste, um die Details für eine zugehörige Liste anzuzeigen. Tippen Sie in den angezeigten Elementlisten auf ein Element, um mit der Anzeige der Aktivitätenströme und zugehörigen Listen fortzufahren, die dem übergeordneten Security Incident zugeordnet sind.
      Bildschirmsymbole am unteren Bildschirmrand. Wählen Sie unten auf dem Bildschirm eines aus, um fortzufahren.
      • Tippen Sie auf das Symbol Security Incidents, um zum Zielbildschirm zurückzukehren.
      • Wenn angezeigt, tippen Sie auf ein Symbol, um eine andere ServiceNow® mobile App zu öffnen.
      • Tippen Sie auf Benachrichtigung, um Benachrichtigungen von Now Platform und Security Incident Response Mobile-Appanzuzeigen.
      • Tippen Sie auf Einstellungen, und wählen Sie eine Option aus, um fortzufahren.
        • Zeigen Sie Informationen zur Instanz Now Platform auf Ihrem Gerät an.
        • Melden Sie sich von der aktuellen Now Platform -Instanz ab.