Utiliser les Now Assist pour Réponse aux incidents de sécurité compétences de l’IA générative
Les analystes de sécurité peuvent fermer rapidement les incidents de sécurité à partir de leur flux de travail grâce aux compétences d’IA générative prises en charge par Now Assist pour Réponse aux incidents de sécurité.
Compétences en réutilisation de domaine global
Par défaut, toutes les compétences existent dans le domaine global. Lorsque vous utilisez Now Assist dans un environnement séparé par domaine, les utilisateurs ne peuvent accéder qu’aux données de leur domaine. Par exemple, si un utilisateur utilise la compétence de résumé, Now Assist il utilise uniquement les éléments qui existent dans le domaine de l’utilisateur lors de la génération de ce résumé. En outre, il n’y a pas de mélange de données pour les instances séparées par domaine lors de l’utilisation des compétences d’IA générative. Les données résident uniquement sur l’instance, et les services partagés utilisés pour l’IA générative ne conservent aucune requête (invite) ni réponse. Pour plus d'informations, consultez Domain separation in the Now Assist Admin console. (Notez que le domaine global n’est pas la même chose que le champ d’application global. Pour plus d’informations, consultez Exploring Next Experience pickers.)
Les agents IA utilisent le masquage de rôle pour déterminer quels utilisateurs peuvent y accéder et à quelles données ils ont accès. Les applications installées avec Now Assist les applications ont des rôles spécifiques inclus avec l’application. Si vous optez Users with specific roles pour l’accès utilisateur, vous devez configurer les contrôles de sécurité pour inclure ces rôles. Les paramètres d’accès aux données doivent également inclure ces rôles. Pour obtenir les instructions nécessaires à la modification des contrôles de sécurité, consultez Définir les contrôles de sécurité pour un agent IA.
Grâce aux compétences d’IA générative avec Now Assist pour Réponse aux incidents de sécurité, vos analystes de sécurité ont la possibilité de :
- Résumez les détails de l’incident de sécurité et passez rapidement en revue le contexte dans un format concis et facile à lire.
- Générer des notes de clôture (résolution).
- Générer des actions recommandées pour un incident de sécurité
- Générer des données d’analyse post-incident
- Générez des mesures de performances pour vos équipes de remédiation.
Cette compétence est activée pour être utilisée avec un agent IA. Consultez Analyser les mesures des opérations de sécurité : workflow agentique pour plus d'informations.
- Générez des aperçus de corrélation pour accélérer l’enquête sur les incidents.
- Générer un rapport d’évaluation de la qualité d’un incident de sécurité
Les gestionnaires et les analystes de sécurité peuvent demander des résumés des incidents de sécurité et des notes de fermeture aux emplacements suivants :
- Enregistrements d’incidents de sécurité
- Espace de travail Réponse aux incidents de sécurité
- Le Now Assist panneau. Remarque :Les actions recommandées en cas d’incident de sécurité et les compétences d’analyse post-incident ne sont pas disponibles à partir Now Assist du panneau.
- Enregistrements d’incidents de sécurité
- Espace de travail Réponse aux incidents de sécurité
Les gestionnaires et les analystes de sécurité peuvent créer des tâches de rattrapage à partir des actions recommandées générées uniquement à partir d’incidents de sécurité dans l’espace de Réponse aux incidents de sécurité travail.
Les gestionnaires et les analystes de sécurité peuvent demander des résumés des incidents de sécurité et des notes de fermeture aux emplacements suivants :
- Enregistrements d’incidents de sécurité
- Espace de travail Réponse aux incidents de sécurité
- Le Now Assist panneau. Remarque :Les actions recommandées en cas d’incident de sécurité et les compétences d’analyse post-incident ne sont pas disponibles à partir Now Assist du panneau.
- Enregistrements d’incidents de sécurité
- Espace de travail Réponse aux incidents de sécurité
Les gestionnaires et les analystes de sécurité peuvent créer des tâches de rattrapage à partir des actions recommandées générées uniquement à partir d’incidents de sécurité dans l’espace de Réponse aux incidents de sécurité travail.
- Résumer un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
Générez un résumé d’un incident de sécurité qui inclut le problème sous-jacent, les détails de l’incident, les données des listes connexes (observables) et les principales mesures déjà prises.
- Générer des actions recommandées pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
- Générer une analyse post-incident pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
- Générer des aperçus de corrélation dans le Now Assist panneau avec Now Assist pour Réponse aux incidents de sécurité
- Générer un rapport d’évaluation de la qualité pour un incident de sécurité
- Générer des notes de fermeture pour un incident de sécurité avec Now Assist pour Réponse aux incidents de sécurité
Générez automatiquement les notes de fermeture d’un incident de sécurité.
- Demander des compétences d’IA générative dans le Now Assist panneau pour Now Assist pour Réponse aux incidents de sécurité
Générez des résumés et des notes de clôture à Now Assist partir du panneau.
Remarque :Les actions recommandées en cas d’incident de sécurité et les compétences d’analyse post-incident ne sont pas disponibles à partir Now Assist du panneau. - Personnaliser une compétence Now Assist pour Réponse aux incidents de sécurité
Personnalisez les champs d’entrée d’une compétence en fonction des exigences de votre environnement.