Explorer Now Assist pour Réponse aux incidents de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 4 minutes de lecture

    • Vos analystes de sécurité peuvent utiliser des workflows intelligents et ServiceNow des compétences d’IA générative pour les aider à trier, enquêter et fermer les incidents de sécurité dans le flux de leur travail avec l’application Now Assist pour Réponse aux incidents de sécurité .

    Vue d'ensemble de Now Assist pour Réponse aux incidents de sécurité

    Grâce aux compétences d’IA générative et aux workflows agentiques, vos analystes de sécurité ont la possibilité de :

    • Résumez les détails de l’incident de sécurité et passez rapidement en revue le contexte dans un format concis et facile à lire.
    • Générez les prochaines étapes recommandées pour un incident de sécurité.
    • Générez des données d’analyse post-incident.
    • Générez des mesures de performances pour vos équipes de remédiation avec un workflow agentique.

      Pour cette fonctionnalité, la compétence d’analyse des mesures des opérations de sécurité est activée pour être utilisée avec un agent IA. Consultez Analyser les mesures des opérations de sécurité : workflow agentique pour plus d'informations.

    • Générez un plan de résolution.
    • Générer des notes de fermeture.
    • Générer des aperçus de corrélation
    • Générer des rapports de transfert d’équipe
    • Générer un rapport d’évaluation de la qualité pour un incident de sécurité

    Les analystes de sécurité peuvent partager les résultats, les détails des incidents et les notes de fermeture avec d’autres analystes, gestionnaires et personnes concernées.

    Now Assist pour Réponse aux incidents de sécurité utilisateurs

    Tableau 1. Utilisateurs
    Utilisateur Description
    Analystes et gestionnaires de sécurité Prévisualisez les détails des incidents de sécurité, voyez leur impact potentiel et affichez les principales actions de remédiation déjà effectuées avec les résumés d’incidents de sécurité à l’aide de l’IA générative. Les résumés et les prochaines étapes recommandées (actions) donnent aux analystes et aux responsables une longueur d’avance dans leurs enquêtes et aident à fermer les incidents de sécurité.

    Générez automatiquement un brouillon de notes de clôture à l’aide de l’IA générative. Les notes de fermeture des incidents de sécurité sont créées rapidement en fonction des activités de remédiation et de confinement, en plus d’autres détails pertinents liés à leur fermeture.

    Now Assist pour Réponse aux incidents de sécurité avantages

    Tableau 2. Fonctionnalités de Now Assist pour Réponse aux incidents de sécurité
    Avantage Fonctionnalité Utilisateurs
    Accélérez le triage des incidents de sécurité avec de longs flux d’activité en examinant rapidement les notes de travail et les informations contextuelles dans un format concis et facile à lire. Générez des résumés des incidents de sécurité qui incluent les informations suivantes :
    • Problème
    • Détails
    • Observations
    • Principales mesures prises
    • Détails de fermeture
    • Analystes de sécurité
    • Gestionnaires de sécurité
    Générez automatiquement un brouillon de notes de fermeture pour un incident de sécurité lorsqu’il est prêt à être clos. Les analystes peuvent modifier tout contenu généré par la compétence IA en le modifiant, en le supprimant ou en ajoutant leurs propres notes avant de fermer l’incident de sécurité. Générer des notes de fermeture d’incident de sécurité
    • Analystes de sécurité
    • Gestionnaires de sécurité
    Générez les prochaines étapes recommandées dans le workflow sur demande pour vous aider à fermer un incident de sécurité. Générer des actions recommandées en cas d’incident de sécurité
    • Analystes de sécurité
    • Gestionnaires de sécurité
    Générez une analyse post-incident qui comprend une analyse de la cause première, une évaluation de l’impact et les enseignements tirés dans le workflow de clôture d’un incident de sécurité. Générer une analyse post-incident
    • Analystes de sécurité
    • Gestionnaires de sécurité
    Connectez les incidents actuels aux événements passés qui impliquent les mêmes utilisateurs, éléments de configuration (CI) ou observables affectés. Générer des aperçus de corrélation
    • Analystes de sécurité
    • Gestionnaires de sécurité
    Découvrez l’efficacité avec laquelle vos analystes de sécurité travaillent avec les incidents de sécurité avec un agent IA. Générez l’analyse des performances du Centre des opérations de sécurité (SOC) et obtenez des suggestions d’amélioration d’un agent IA.
    Remarque :
    Vous devez activer la compétence d’analyse des mesures des opérations de sécurité si vous souhaitez utiliser le workflow agentique Analyser les mesures des opérations de sécurité.
    		 Gestionnaires de sécurité
    Découvrez rapidement les détails d’un incident de sécurité en accédant aux résumés et aux notes de fermeture à partir du Now Assist panneau. Accédez au résumé et aux notes de clôture de l’IA générative à Now Assist partir du panel. Tapez les demandes d’informations de base sur les incidents de sécurité dans le panneau.
    • Analystes de sécurité
    • Gestionnaires de sécurité
    Générez un rapport d’évaluation de la qualité pour un incident de sécurité. Générer un rapport d’évaluation de la qualité Gestionnaires de sécurité
    Personnalisez les compétences de l’IA générative pour les résumés et les notes de clôture en fonction de vos besoins. Copiez une compétence et modifiez-la dans les champs de table connexes, définissez la disponibilité de la compétence et choisissez l’emplacement où elle doit être affichée. administrateur

    Ce qu'il faut explorer ensuite

    Pour en savoir plus sur la configuration et l'utilisation de Now Assist pour Réponse aux incidents de sécurité, consultez :