| Mettre à jour l’état de l’incident de sécurité |
L’agent IA met à jour l’état de l’incident de sécurité. Par exemple, si l’état de l’incident de sécurité est Brouillon, l’agent IA le met à jour sur Analyse. |
| Exécuter une recherche de menace et un enrichissement des observables sur l’observable |
L’agent IA lance un processus de recherche de menaces et d’enrichissement des observables. Lorsque l’analyste confirme par une entrée positive, l’agent IA fournit le résumé de l’analyse et de l’enrichissement des observables. |
| Pour les observables malveillants, envoyez un e-mail à la direction |
L’analyste peut demander à l’agent IA d’envoyer un e-mail à la direction. L’agent IA fournit un brouillon d’e-mail et demande les destinataires de l’e-mail.
Remarque : L’analyste peut vérifier l’e-mail envoyé dans l’onglet Autres enregistrements .
|
| Vérifier avec l’utilisateur affecté s’il a interagi avec l’e-mail d’hameçonnage |
L’analyste vérifie manuellement avec l’utilisateur concerné s’il a interagi avec l’e-mail d’hameçonnage. |
| Si l’utilisateur a interagi avec l’e-mail d’hameçonnage, réinitialisez ses informations d’identification de mot de passe |
Si l’utilisateur affecté a interagi avec l’e-mail d’hameçonnage, l’analyste peut demander à l’agent IA de créer un incident pour réinitialiser le mot de passe de l’utilisateur. L’agent IA fournit un résumé de l’incident et crée un incident lorsque l’analyste approuve le résumé. |
| Bloquer l’expéditeur/l’e-mail/l’URL sur la passerelle de messagerie |
L’agent IA demande à l’analyste de bloquer l’expéditeur/l’e-mail/l’URL sur la passerelle de messagerie. L’analyste peut demander à l’agent IA de créer une tâche de réponse pour bloquer l’expéditeur/l’e-mail/l’URL sur la passerelle de messagerie. L’agent IA fournit les informations pour les tâches de réponse et crée une tâche de réponse une fois que l’analyste l’a approuvée. Remarque : L’analyste peut terminer la tâche de réponse et marquer la tâche de réponse comme Terminée dans l’onglet Tâches de réponse . L’analyste confirme à l’agent IA que la tâche de réponse est terminée. |
| Rechercher et supprimer l’e-mail d’hameçonnage de toutes les boîtes de réception des utilisateurs |
L’agent IA demande à l’analyste de supprimer l’e-mail d’hameçonnage de toutes les boîtes de réception des utilisateurs.
L’analyste supprime l’e-mail d’hameçonnage et confirme à l’agent IA.
|
| Inscrire l’utilisateur affecté à une formation obligatoire sur l’hameçonnage |
Si l’utilisateur affecté a interagi avec l’e-mail d’hameçonnage, l’agent IA informe l’analyste d’inscrire l’utilisateur affecté à la formation obligatoire sur l’hameçonnage. |
| Réaliser l’audit de l’incident de sécurité |
L’agent IA effectue l’audit de l’incident de sécurité et fournit le résumé. |
| Fermer l'incident de sécurité |
L’agent IA ferme l’incident. Pour plus d'informations, consultez Fermer un incident de sécurité. |
Now Assist IA).
Le workflow agentique Résoudre l’incident de sécurité est disponible sur demande. Vous pouvez entrer une requête en langage naturel pour résoudre un incident de sécurité à l’aide de ce workflow agentique.