Korrelationseinblicke für Datensätze in Security Operations
Generieren Sie Korrelationseinblicke im Bereich Now Assist, um vergangene Ereignisse mit den Security Incidents zu verbinden, an denen Sie arbeiten.
Sie können die zugehörigen Informationen verwenden, die Sie aus vorhandenen Datensätzen für Security Incidents (SIR), Incidents (INC), Change Requests (CHG), Probleme (PRB) und VIT (angreifbare Elemente) generieren, um zu vermeiden, dass Ihre Untersuchung den betreffenden Security Incident dupliziert arbeiten an. Rufen Sie Informationen zu betroffenen Anwendern, Konfigurationselementen und erkennbaren Elementen ab, die bereits vorhanden sind, um neue Security Incidents schneller zu lösen.
Korrelationseinblicke werden generiert
Sie können Korrelationseinblicke mit Korrelationseinblicke mit Now Assist für Security Incident Responsegenerieren.
Verfügbarkeit
Diese Kompetenz ist in dem unten aufgeführten Workflow und Produkt verfügbar.
| Workflow | Produkt |
|---|---|
| Technologie | Now Assist for Security Incident Response |