Generieren Sie mit eine Nachfolgeanalyse für einen Security Incident Now Assist für Security Incident Response
Generiert automatisch eine Nachfolgeanalyse für einen Security Incident, die eine Ursachenanalyse, eine Folgenabschätzung sowie Lern- und Empfehlungsinformationen enthält.
Vorbereitungen
Sie müssen die Kompetenz „Nachfolgeanalyse nach Incident“ aktivieren, wenn Sie möchten, dass die Nachfolgeanalyse nach dem Incident automatisch von Now Assist für Security Incident Responsegeneriert wird.
Wenn die Abschlussnotizen bereits vor dem Schließen des Security Incidents manuell ausgefüllt wurden, wird dieser Inhalt nicht von Now Assist für Security Incident Response überschrieben, wenn Analysten das Feld „Status“ auf Geschlossenfestlegen.
Erforderliche Rolle: sn_si.analyst, sn_si.manager oder sn_si.basic
Prozedur
-
Um die Nachfolgeanalyse des Incidents zu generieren, wählen Sie Weiteraus.
Die Nachfolgeanalyse des Incidents wird im Modal mit drei Abschnitten angezeigt. Beachten Sie, dass das Now Assist-Symbol (
) anzeigt, dass der Inhalt von Now Assist für Security Incident Responsegeneriert wird.- Analyse der zugrunde liegenden Ursache
- Auswirkungsbewertung
- Erkenntnisse und Empfehlungen
Hinweis:Sie können das Now Assist-Kontextmenü in jeder der Optionen für die Nachfolgeanalyse von verwenden, die Ursachenanalyse/Auswirkungsbewertung/Lernergebnisse und Empfehlungen ausarbeiten oder kürzen und den Text ersetzen. Mit der Option „Ausarbeiten“ können Sie dem vorhandenen Text weitere Informationen hinzufügen. Durch das Kürzen wird der ausgewählte Text prägnanter.Der folgende Screenshot zeigt, wie das Now Assist-Kontextmenü verwendet wird, um den gewünschten Text für die Nachfolgeanalyse eines Incidents auszuarbeiten, zu kürzen und zu ersetzen.