--- sourceDocument: Yokohama-Release-Hinweise sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/release-notes Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Release-Hinweise ft:clusterId : - rn bundleId : - rn --- # Security Incident Response Release-Hinweise # Security Incident Response Release-Hinweise {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 Minuten Lesedauer Die ServiceNow® Security Incident Response( SIR) Die Anwendung hilft Ihrer Organisation, Sicherheits- und IT-Teams zu verbinden, schneller und effizient auf Bedrohungen zu reagieren und die Sicherheitslage Ihrer Organisation anzuzeigen. Security Incident ResponseWurde in erweitert und aktualisiert YokohamaRelease. ## Security Incident ResponseHighlights für YokohamaRelease {#secops-sir-rn__secops-sir-rn-highlights} * Erstellen und passen Sie Berichtsvorlagen an, um eine Incident-Zusammenfassung oder eine Zusammenfassung zu generieren, die für die Security Incidents relevant ist. * Arbeiten Sie mit Kunden und Peer-Agents zusammen, um Security Incidents während eines Anrufs zu lösen. * Verknüpfen Sie vorhandene Security Incidents mit schädlichen erkennbaren Elementen, Konfigurationselementen und ähnlichen Security Incidents. * Importieren Sie Daten, um automatisch Security Incidents für E-Mail-Ereignisse zu erstellen, die nicht von TAP-Produkten (Targeted Attack Protection) erfasst werden. {#secops-sir-rn__ul_try_y3r_rdc} Weitere Informationen finden Sie unter [Security Incident Response](https://www.servicenow.com/docs/access?context=sir-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US).{#secops-sir-rn__secops-sir-rn-highlights-2} Wichtig: Security Incident ResponseIst in verfügbar ServiceNow Store. Details finden Sie im Abschnitt „Aktivierungsinformationen" dieser Release-Hinweise. ## Neu in YokohamaRelease {#secops-sir-rn__secops-sir-rn-new-features} [Configure report templates in Security Incident Response](https://www.servicenow.com/docs/access?context=daily-status-sir&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Erstellen Sie als Administrator Berichtsvorlagen, die zum Generieren einer Incident-Zusammenfassung oder einer Kurzzusammenfassung zur Analyse und Freigabe verwendet werden können.Verwenden Sie als Analyst die Vorlagen, um Zusammenfassungs- oder Zusammenfassungsberichte für Analysten für zu generieren SIRIncident, der per E-Mail freigegeben werden kann. [Security Incident Response conference call integration](https://www.servicenow.com/docs/access?context=sir-conf-call-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Initiieren Sie Telefonkonferenzen über Kommunikationskanäle wie Microsoft Teams, Cisco Webex oder Zoom mit Kunden und Peer-Mitarbeitern, um Security Incidents über einen Anruf mithilfe von zu lösen SIRTelefonkonferenzfunktion. [Viewing incident details with a relationship graph](https://www.servicenow.com/docs/access?context=sir-relationship-graph&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Verknüpfen Sie vorhandene Security Incidents mit schädlichen erkennbaren Elementen, Konfigurationselementen (z. B. betroffene Anwender und betroffene Systeme) und ähnlichen offenen Security Incidents, um einen Security Incident mithilfe eines Beziehungsdiagramms zu verstehen und zu lösen. [Proofpoint integration for Security Operations](https://www.servicenow.com/docs/access?context=proofpoint-integration-secops-landing&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Unterstützt die Integration zwischen SOAR (Sicherheitsorchestration, Automatisierung und Antwort) und ProofpointSoftware für gezielten Angriffsschutz (TAP). Diese Integration bietet die folgenden Vorteile: * Erkennen und blockieren Sie Bedrohungen wie die Gefährdung von geschäftlichen E-Mails und kennzeichnen Sie verdächtige E-Mails für Nachverfolgung, Analyse und Audit. * Importieren Sie Daten, um automatisch Security Incidents für E-Mail-Ereignisse zu erstellen, die nicht von TAP-Produkten erfasst werden. {#secops-sir-rn__ul_lmp_p33_c2c} [Data Loss Prevention Incident Response Analyst Workspace](https://www.servicenow.com/docs/access?context=using-dlp-ops-portal&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Zeigen Sie eine Vorschau der Nachweisdatei des Incidents entweder im DLP-Analystenarbeitsbereich oder im DLP-Endanwender-Arbeitsbereich an. ## UI-Änderungen {#secops-sir-rn__secops-sir-rn-ui-changes} [Start a Sidebar chat in Security Incident Response](https://www.servicenow.com/docs/access?context=initiate-chat-sidebar-sir&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Die Besprechen Option wurde umbenannt Starten Sie Den Chat Und wurde unter verschoben Zusammenarbeiten Option. ## In diesem Release geändert {#secops-sir-rn__secops-sir-rn-changed-features} [Security Operations](https://www.servicenow.com/docs/access?context=security-operations-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : {#secops-sir-rn__table_h5p_xyl_sdc__entry__2} | Integrationsname | Integrationsänderungen | |-|-| | [Security Incident Response integrations](https://www.servicenow.com/docs/access?context=sir_integrations&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) | Workflow wurde zu migriert Workflow-StudioIn den folgenden Abschnitten: * [Get Log Data Flow](https://www.servicenow.com/docs/access?context=get-threat-log-data&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Get WildFire Data Enrichment Flow](https://www.servicenow.com/docs/access?context=enrich-wildfire-data&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Get started with the Microsoft Exchange On-Premises integration](https://www.servicenow.com/docs/access?context=activate-configure-ms-exch-on-prem-integ&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Microsoft Exchange - Perform Email Search and Deletion flow](https://www.servicenow.com/docs/access?context=ms-exch-perform-email-search-deletion-wf&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * * [Get AutoFocus Session Info Enrichment Flow](https://www.servicenow.com/docs/access?context=search-for-malicious-content&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) {#secops-sir-rn__ul_lkt_2rh_c2c} | | [Security Incident Response Orchestration](https://www.servicenow.com/docs/access?context=c_SecIncRespOrchestration&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) | Workflow wurde zu migriert Workflow-StudioIm Abschnitt [Run procdump flow](https://www.servicenow.com/docs/access?context=invoke_procdump&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US). | | [Security Operations common functionality](https://www.servicenow.com/docs/access?context=sec-ops-common-functionality&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) | Workflow wurde zu migriert Workflow-StudioIn den folgenden Abschnitten. * [Integration capabilities](https://www.servicenow.com/docs/access?context=integration-capabilities&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Block Request capability](https://www.servicenow.com/docs/access?context=block-request-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Email Search and Delete capability](https://www.servicenow.com/docs/access?context=email-search-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Enrich CI capability](https://www.servicenow.com/docs/access?context=enrich-ci-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Enrich Observable capability](https://www.servicenow.com/docs/access?context=enrich-observable-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Get Network Statistics capability](https://www.servicenow.com/docs/access?context=get-network-statistics-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Get Running Processes capability](https://www.servicenow.com/docs/access?context=get-running-processes-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Isolate Host capability](https://www.servicenow.com/docs/access?context=isolate-host-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Publish to Watchlist capability](https://www.servicenow.com/docs/access?context=pubish-to-watchlist-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration- Sightings Search capability](https://www.servicenow.com/docs/access?context=sightings-search-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Security Operations Integration - Threat Lookup capability](https://www.servicenow.com/docs/access?context=sec-ops-threat-lookups-capability&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) * [Change the order of flow execution](https://www.servicenow.com/docs/access?context=change-wf-execution-order&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) {#secops-sir-rn__ul_eql_j5h_c2c} | [ ] {#secops-sir-rn__table_h5p_xyl_sdc} [Other additional Security Incident Response setup tasks](https://www.servicenow.com/docs/access?context=t_ConfigureSIM&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Zeigen Sie Security Incidents mit Lesezugriff an, und aktualisieren Sie Security Incidents mit Schreibzugriff ohne definierte Sicherheitsrolle. ## Aktivierungsinformationen {#secops-sir-rn__section_mzf_nvd_zzb} Installieren Sie Security Incident Response, indem Sie es von ServiceNow Store anfordern. Besuchen Sie die [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home)-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum [ServiceNow Store-Versionsverlauf](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#secops-sir-rn__section_mzf_nvd_zzb-1} [Security Operations common functionality](https://www.servicenow.com/docs/access?context=sec-ops-common-functionality&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Das allgemeine Plugin für Sicherheitssupport wird aktiviert, wenn eines der Plugins für die Hauptfunktion verwendet wird Security OperationsAnwendungen ( Security Incident Response, Vulnerability Response, Threat Intelligence, Oder Konfigurations-Compliance) Sind aktiviert. ## Zugehörig ServiceNowAnwendungen und Funktionen {#secops-sir-rn__section_q2t_1xh_c2c} [Vulnerability Response](https://www.servicenow.com/docs/access?context=vuln-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Vulnerability ResponseIst Teil von Security OperationsAnwendungssuite. Zusammen verbinden diese Anwendungen die Sicherheit mit Ihrer IT-Abteilung, erhöhen die Geschwindigkeit und Effizienz Ihrer Reaktion und geben Ihnen einen endgültigen Überblick über Ihre Sicherheitslage. [Threat Intelligence](https://www.servicenow.com/docs/access?context=threat-intel-landing-page&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US) : Die ServiceNow® Threat IntelligenceMit der Anwendung können Sie Indikatoren für Kompromittierung (IOC) finden und Security Incidents mit Threat Intelligence-Daten anreichern.