Entrées et déclencheurs

Les entrées identifient les données utilisées pour une compétence. Les entrées comprennent la table et les champs utilisés pour générer un résumé d’incident de sécurité. Un déclencheur initie une action. Par exemple, les déclencheurs déterminent quand le système génère un résumé.

Vous pouvez modifier les entrées et les déclencheurs, mais vous ne pouvez pas modifier la source de données d’une compétence. La source de données contient les tables et les champs sur lesquels la compétence s'appuie.

Compétence de synthèse des incidents de sécurité

Les entrées de la compétence de synthèse des incidents de sécurité identifient la table et les champs utilisés lorsqu’un résumé d’incident de sécurité est généré. Le tableau suivant répertorie les entrées pour la compétence de synthèse des incidents de sécurité à partir de la page Choisir une entrée dans la Administrateur Now Assist console.

Compétence de génération de notes de résolution

Les entrées de la compétence de génération de notes de résolution identifient la table et les champs utilisés lorsque les notes de résolution sont générées pour un incident de sécurité. Le tableau suivant répertorie les entrées pour la compétence de génération de notes de résolution à partir de la page Choisir une entrée dans la Administrateur Now Assist console.

Compétence de génération d’actions recommandées en cas d’incident de sécurité

Compétence de génération d’analyse post-incident

Compétence de génération d’aperçus de corrélation

Vos aperçus de corrélation pour un incident de sécurité peuvent contenir des enregistrements des tables suivantes, mais vous devez disposer d’une autorisation pour accéder à ces tables et enregistrements.