Aperçus de corrélation pour les enregistrements dans Opérations de sécurité

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Générez des aperçus de corrélation à partir du Now Assist panneau pour vous aider à relier les événements passés aux incidents de sécurité sur lesquels vous travaillez.

    Vous pouvez utiliser les informations connexes que vous générez à partir des enregistrements existants d’incident de sécurité (SIR), d’incident (INC), de demande de changement (CHG), de problème (PRB) et d’élément vulnérable (VIT) pour éviter de dupliquer votre enquête sur l’incident de sécurité sur lequel vous travaillez. Obtenez des informations sur les utilisateurs, les éléments de configuration et les observables affectés qui existent déjà pour vous aider à résoudre plus rapidement les nouveaux incidents de sécurité.

    Figure 1. Résultats retournés pour les aperçus de corrélation générés pour un élément de configuration à partir du panneau pour un incident de Now Assist sécurité
    Résultats retournés pour les aperçus de corrélation générés pour un élément de configuration à partir du panneau pour un incident de Now Assist sécurité

    Génération d’aperçus de corrélation

    Vous pouvez générer des aperçus de corrélation avec Aperçus de corrélation avec Now Assist pour Réponse aux incidents de sécurité.

    Disponibilité

    Cette compétence est disponible dans le workflow et le produit répertoriés ci-dessous.

    Tableau 1. Now Assist Produits et workflows
    Workflow Produit
    Technologie Now Assist for Security Incident Response