Now Assist für Security Incident Response konfigurieren

  • Freigeben Version: Yokohama
  • Aktualisiert 7. Februar 2025
  • 2 Minuten Lesedauer
  • Die Anwendung Now Assist für Security Incident Response wird in der Arbeitsbereich für Security Incident Response - und der veraltet -Core-UI (UI16) unterstützt. Sie können das geführte Setup in der Now Assist-Administrator -Konsole verwenden, um Now Assist für Security Incident Responsezu konfigurieren.

    Konfiguration – Übersicht

    Durch die Freigabe von Daten für das KI-Entwicklungsprogramm ServiceNow® stellen Sie relevante Daten bereit, um die Vorhersagegenauigkeit und die Anwender-Experience zu verbessern, Produkte an Ihre Geschäftsanforderungen anzupassen und „Halluzinationen“ für Ihre aktivierten Now Assist -Kompetenzen zu reduzieren.

    Sie können die Datenfreigabe für eine Instanz vom ServiceNow Typ über die Konsole Now Assist-Administrator deaktivieren, wenn Sie nicht teilnehmen möchten. Weitere Informationen finden Sie unter Opt out of data sharing for Now Assist. Wiederholen Sie den Abwählvorgang für alle Instanzen, die die Funktion Now Assist verwenden.

    Verwenden Sie die Now Assist-Administrator-Konsole, um Now Assist für Security Incident Response zu konfigurieren. Diese Konsole enthält alles, was Sie benötigen, um Anwendungen zu installieren und generative KI-Kompetenzen zu konfigurieren. Weitere Informationen finden Sie unter Configuring Now Assist settings and features.

    In der folgenden Tabelle sind die Funktionen und Kompetenzen aufgeführt, auf die Sie über die Now Assist-Administrator-Konsole zugreifen können.

    Tabelle : 1. Now Assist für Security Incident Response Funktionen und Kompetenzen in der Now Assist-Administrator -Konsole
    Now Assist-Technologieprodukt Kompetenzen in Bezug auf Security Incidents
    Now Assist für Security Incident Response Zusammenfassung von Security Incidents
    Hinweis:
    Die Incident-Zusammenfassung unterstützt Security Incidents in jedem anderen Status als Entwurf.
    Lösungshinweise generieren.
    Empfohlene Aktionen für Security Incidents
    Die Kompetenz „Empfohlene Aktionen für Security Incidents“ unterstützt Security Incidents in jedem anderen Status als Geschlossen und Abgebrochen.
    Hinweis:

    Die Anwendung „KI-Suche“ muss aktiviert sein, damit die Kompetenz „Empfohlene Aktionen“ für Security Incidents funktioniert. Um zu überprüfen, ob die KI-Suche in Ihrer Instanz aktiviert ist, navigieren Sie zu Alle > KI-Suche > Status der KI-Suche. Wenden Sie sich an den Support, wenn auf der Seite angezeigt wird, dass die KI-Suche nicht aktiviert ist.

    Korrelationseinblicke unterstützen Security Incidents in allen Status.

    Generierung von Nachfolgeanalysen nach Incidents
    1. Install Now Assist plugins.

      Installieren Sie die Anwendung Now Assist für Security Incident Response (sn_sec_gen_ai).

    2. Konfigurieren und aktivieren Sie eine Kompetenz für Now Assist für Security Incident Response

      Konfigurieren Sie eine Kompetenz, und überprüfen Sie ihre Details. Sie aktivieren eine Kompetenz aus dem Geführtes Setup.

    Geführtes Setup verwenden, um Now Assist für Security Incident Responsezu implementieren

    Geführtes Setup stellt eine Reihe von Aufgaben bereit, mit denen Sie Now Assist für Security Incident Response in Ihrer Instanz ServiceNow von konfigurieren können. Um Geführtes Setup für Now Assist für Security Incident Responsezu öffnen, navigieren Sie zu Alle > Now Assist Admin > Funktionen.

    Weitere Informationen finden Sie unter Konfigurieren und aktivieren Sie eine Kompetenz für Now Assist für Security Incident Response.