Utiliser des options dans l’espace de travail SIR

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez les fonctionnalités créées à l’aide des intégrations de Now Assist pour Réponse aux incidents de sécurité dans l’espace de travail SIR.

    Avant de commencer

    Rôle requis : sn_si_int_kit.integration_creator ou sn_si.analyst

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
    2. Dans la vue de liste, sélectionnez n’importe quel enregistrement d’incident de sécurité.
    3. Sélectionnez l’onglet Examiner .
    4. Sélectionnez les éléments observables ou de configuration associés.
      Les options applicables aux observables sont disponibles dans la section Observable associé . Les options applicables aux éléments de configuration sont disponibles dans la section Éléments de configuration .
    5. Sélectionnez les observables sur lesquels vous souhaitez exécuter les options.
    6. Sélectionnez le bouton Aptitude .

      Une fenêtre contextuelle apparaît avec la liste des applications.

      Sélectionner une aptitude
    7. Sélectionnez l’application pour exécuter l’aptitude.

      La méthode run() est appelée à partir de l’espace de travail SIR.