Utiliser des workflows d’IA agentique dans Now Assist pour Réponse aux incidents de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 3 minutes de lecture

    • Utilisez les Réponse aux incidents de sécurité workflows agentiques IA pour accomplir vos tâches de manière autonome.

    Les workflows agentiques et leurs agents IA utilisent le masquage de rôle pour déterminer quels utilisateurs peuvent y accéder. Les applications installées avec Now Assist les applications ont des rôles spécifiques inclus avec l’application. Si vous optez Users with specific roles pour l’accès utilisateur, vous devez configurer les contrôles de sécurité pour inclure ces rôles. Pour obtenir les instructions de modification des contrôles de sécurité, consultez Définir les contrôles de sécurité pour un workflow agentique.

    Remarque :
    Selon votre licence, vous aurez accès à certaines fonctionnalités d’application, compétences d’IA générative, workflows agentiques et agents IA. Pour plus d'informations, consultez ServiceNow product tiers.
    Important :
    Certaines compétences, certains agents et certains Now Assist workflows agentiques sont activés par défaut. Le comportement par défaut fonctionne comme suit :
    Nouveaux clients
    Lorsque vous installez un Now Assist produit, les compétences, agents ou workflows agentiques désignés sont activés automatiquement.
    Clients existants en cours de mise à niveau (à partir du Australie correctif 4)
    Il n’y a aucun changement apporté aux compétences, aux agents ou aux workflows agentiques qui sont actuellement activés et personnalisés.

    Un actif IA est activé si :

    • Le Now Assist module d’extension est installé, mais l’actif n’a jamais été activé.
    • Un administrateur n’a jamais ajusté les rôles de la compétence.
    Un actif IA n’est pas activé si :
    • L’actif a été précédemment activé, puis désactivé à nouveau.
    • Un administrateur a ajusté les rôles de l’actif.
    Tableau 1. Workflows agentiques disponibles pour les agents IA pour Réponse aux incidents de sécurité
    Nom du workflow agentique Description Agents IA disponibles
    Terminer l'incident de sécurité Ce workflow agentique aide les analystes de sécurité à fermer un incident de sécurité en langage naturel dans le Now Assist panneau. Agent IA du générateur de conclusion d’incident de sécurité
    Analyser les mesures des opérations de sécurité

    Ce workflow agentique aide un gestionnaire de centre des opérations de sécurité (SOC) à analyser les performances de ses analystes de sécurité.

    Les mesures sont générées pour les enregistrements de réponse aux incidents de sécurité (SIR) pour le volume de tickets, le délai moyen d’affectation (MTTA) et le délai moyen de résolution (MTTR).
    • Agent IA de la récupération des incidents de sécurité
    • Agent IA de l'analyse des mesures de sécurité
    Résoudre l'incident de sécurité Ce workflow agentique aide les analystes de sécurité à identifier un chemin de résolution des incidents de sécurité. Ce workflow aide également les analystes de sécurité à fermer un incident de sécurité en langage naturel dans le Now Assist panneau.
    • Agent IA de résolution des incidents de sécurité
    • Agent IA de gestion de l'intégration de Exchange Online
    • Agent IA du générateur de récapitulatif des incidents de sécurité
    • Agent IA pour l'analyse des observables
    • Agent IA pour la gestion des activités d'incident de sécurité
    • Agent IA EDR
    Générer un rapport de transfert d'équipe SIR Ce workflow agentique ajoute les détails d’un incident de sécurité au rapport de transfert d’équipe. L’agent remplit les différentes sections du transfert d’équipe avec le contenu approprié en identifiant les détails pertinents de l’incident de sécurité. Agent IA de transfert d’équipe d’incident de sécurité
    Important :
    Par défaut, tous les workflows agentiques et les enregistrements d’agent IA sont en lecture seule.

    Pour modifier un workflow agentique, vous devez d’abord dupliquer le workflow agentique. Si nécessaire, vous pouvez ajouter un déclencheur pour appeler automatiquement le workflow.

    Il peut y avoir des agents IA installés avec l’application qui ne sont pas utilisés dans les Now Assist workflows agentiques. Pour savoir comment afficher tous les agents à votre disposition, consultez Trouver des agents IA.