Konfigurieren und aktivieren Sie eine Kompetenz für Now Assist für Security Incident Response

  • Freigeben Version: Yokohama
  • Aktualisiert 10. Februar 2025
  • 3 Minuten Lesedauer

    • Konfigurieren und überprüfen Sie die Details für eine Kompetenz in Geführtes Setup. Sie können eine Kompetenz aus Geführtes Setupaktivieren.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Prozedur

    1. Navigieren zu Alle > Now Assist Admin > Funktionen.
    2. Wählen Sie im Navigationsbereich Technologie aus, und wählen Sie Security Operations aus der Liste aus.
      Diese Security Incident-Kompetenzen werden auf der Karte „Security Incident“ angezeigt:
      • Empfohlene Aktionen für Security Incidents

        Die Anwendung „KI-Suche“ muss aktiviert sein, damit die Kompetenz „Empfohlene Aktionen“ für Security Incidents funktioniert. Um zu überprüfen, ob die KI-Suche in Ihrer Instanz aktiviert ist, navigieren Sie zu Alle > KI-Suche > Status der KI-Suche. Wenden Sie sich an den Support, wenn auf der Seite angezeigt wird, dass die KI-Suche nicht aktiviert ist.

      • Analyse nach Incident
      • Generierung von Korrelationseinblicken
      • Zusammenfassung von Security Incidents
      • Lösungshinweise generieren
    3. Wählen Sie Details anzeigen.
      Sie können die in der Anwendung enthaltenen Kompetenzen nicht bearbeiten. Um die Standardeinstellungen zu bearbeiten, müssen Sie eine Kopie erstellen. Weitere Informationen zum Anpassen einer Kompetenz finden Sie unter Now Assist für Security Incident Response-Kompetenzen anpassen.
    4. Wählen Sie Kompetenz aktivieren für die gewünschte Kompetenz aus.
    5. Befolgen Sie die Schritte zum Konfigurieren und Aktivieren einer Kompetenz mit Geführtes Setup.
      Hinweis:
      Für einige Kompetenzen sind nicht alle unten aufgeführten Konfigurationsschritte erforderlich. Wählen Sie die einzigen Aufgaben aus, die im linken Bereich angezeigt werden, und befolgen Sie die Eingabeaufforderungen. Nachdem Sie die Aufgaben abgeschlossen haben, aktivieren Sie die Kompetenz.
      1. Wählen Sie im Navigationsbereich Eingabe wählen aus, um die Eingaben oder Auslöser für die ausgewählte Kompetenz zu konfigurieren.

        Einige oder alle der folgenden Eingabevorlagen für die Kompetenz sind aufgelistet: In Arbeit, Überprüfungund Geschlossen. Die Vorlage „In Arbeit“ ist ausgewählt.

        Möglicherweise möchten Sie für diese Eingabevorlagen ihre Standardeinstellungen beibehalten, bis Sie sich mit der Funktionsweise der -Kompetenzen für Now Assist für Security Operations vertraut gemacht haben.

        Für einige der Kompetenzen können Sie jedoch bestimmte zugehörige Tabellenfelder ändern, die Eingabeaufforderung für einen Security Incident testen, die Verfügbarkeit der Kompetenz definieren und auswählen, wo die Kompetenz angezeigt wird.

        Wenn Sie Felder ändern möchten, wählen Sie nur die unterstützten Optionen aus den Listen aus, die als Teil Ihrer Eingabedaten bereitgestellt werden.

        Wenn Sie die Eingaben oder Auslöser für eine Kompetenz ändern, bestimmen Sie, wie und wann eine Kompetenz verwendet wird. Sie können die Eingabedatenquelle einer Kompetenz nicht ändern. Die Datenquelle enthält die Tabellen und Felder, auf denen die Fähigkeit basiert. Sie können jedoch eine Kompetenz kopieren und anpassen. Weitere Informationen finden Sie unter Now Assist für Security Incident Response-Kompetenzen anpassen.

    6. Wählen Sie Speichern und fortfahren, um mit dem nächsten Schritt in Geführtes Setupfortzufahren.
    7. Wahlweise: Testen Sie die Eingabeaufforderung für einen Security Incident-Datensatz.
    8. Wählen Sie Speichern und fortfahren, um mit dem nächsten Schritt in Geführtes Setupfortzufahren.
    9. Wahlweise: Wählen Sie eine der folgenden Optionen aus, um die Verfügbarkeit zu definieren.
      OptionBeschreibung
      Kompetenz ist immer verfügbar Die Kompetenz steht Anwendern immer zur Verfügung.
      Verfügbarkeit von Kompetenzen anpassen Die Kompetenz ist nur verfügbar, wenn bestimmte Bedingungen erfüllt sind (Standard).

      Verwenden Sie den Bedingungsgenerator, um Ihre Bedingungen festzulegen.
    10. Wählen Sie Speichern und fortfahren, um mit dem nächsten Schritt in Geführtes Setupfortzufahren.
    11. Wählen Sie Anzeige auswählen, um zu bestimmen, wo die Kompetenz angezeigt werden soll.
      OptionBeschreibung
      Produktintern Now Assist -Kompetenzen werden in Formularen und Arbeitsbereichen angezeigt.
      Anwenderrollen Wählen Sie das Erweiterungssymbol ( Erweiterungssymbol) aus.
      Now Assist-Bereich Now Assist Kompetenzen sind im Bereich Now Assist verfügbar.
      Hinweis:
      Wenn diese Option nicht angezeigt wird, müssen Sie den Bereich Now Assist aktivieren. Weitere Informationen finden Sie unter Turn on the Now Assist panel.

      Die für einen Security Incident empfohlenen Aktionen und die Kompetenzen für die Analyse nach Incidents sind im Bereich Now Assist nicht verfügbar.
    12. Wählen Sie Speichern und fortfahren, um mit dem nächsten Schritt fortzufahren.
    13. Wahlweise: Fügen Sie Rollen hinzu, oder entfernen Sie sie.

      Standardmäßig werden die Rollen sn_si.analyst und sn_si.manager hinzugefügt. Sie können die Ergebnisse aus der automatisierten Kompetenzgenerierung anzeigen. Sie können Rollen nur hinzufügen oder entfernen, wenn Sie Now Assist für Security Incident Response-Kompetenzen anpassensind.

    14. Überprüfen Sie Ihre Auswahl, und wählen Sie Aktivieren, um die Konfiguration für die Kompetenz abzuschließen.
    15. Wählen Sie Zurück zu Security Incident.
      Die Kompetenz wird im Abschnitt „Aktive Kompetenzen“ angezeigt.