Expérience mobile pour Réponse aux incidents de sécurité
Utilisez votre équipement mobile Android ou iOS pour gérer vos tâches du centre des opérations de sécurité (SOC).
Demander des applications dans l'App Store
Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.
Réponse aux incidents de sécurité
Si vous n’êtes pas familier avec les concepts de base du produit ( SIR) sur votre Now Platform® instance, consultez Réponse aux incidents de sécurité Vue d'ensemble pour plus d’informations sur Threat Réponse aux incidents de sécurité Intelligence et comment ce produit peut vous aider à hiérarchiser et à résoudre les cybermenaces qui pèsent sur votre organisation.
Vue d'ensemble
En tant que responsable du centre des opérations de sécurité (SOC) ou utilisateur disposant du rôle d’analyste de Now Platform sécurité (sn_si.analyst), vous pouvez vous connecter à une Now Platform instance directement à partir de votre équipement mobile. Avec le Application Security Incident Response Mobile, vous pouvez afficher, modifier et affecter vos incidents de sécurité et tâches de réponse les plus récents et les plus critiques SIR . Les notifications vous informent de l’arrivée des incidents de sécurité critiques qui vous sont affectés.
- Consultez la liste des incidents de sécurité critiques et des tâches de réponse.
- Recevez des notifications détaillées pour les incidents et les tâches de sécurité qui répondent aux critères de notification prédéfinis.
- Affichez des regroupements d’incidents ou de tâches de sécurité basés sur un ensemble prédéfini de requêtes ou de filtres.
- Consultez les notes de travail et les listes connexes des incidents de sécurité.
- Mettre à jour les incidents de sécurité et ajouter des notes de travail ou des pièces jointes.
- Modifiez les champs relatifs aux incidents de sécurité.
- Affectez des incidents de sécurité à vous-même ou à d’autres membres de votre équipe de sécurité.
Lorsqu’elles sont renseignées, vous pouvez afficher les listes connexes suivantes sur SIR les incidents de sécurité avec :Application Security Incident Response Mobile
- Élément de configuration
- Utilisateur affecté
- Services affectés
- Incidents de sécurité enfants
- Incidents de sécurité similaires (non pris en charge par Now Platform)
- Observables
- Tâches de réponse
- Tâches
- SLA de tâche
- Pièces jointes (non prises en charge par Now Platform)
La figure suivante illustre la façon dont vous vous connectez à votre Now Platform instance à partir de votre appareil mobile et la structure de l’écran d’accueil Application Security Incident Response Mobile qui est lu après la connexion.
Pour obtenir des instructions détaillées sur la configuration de votre Now Platform instance et l’installation de , reportez-vous à la Application Security Incident Response Mobilesection Configurer une liste de vérification pour le Application Security Incident Response Mobile. Pour obtenir des instructions sur la façon de se connecter, reportez-vous à la section Connectez-vous au Application Security Incident Response Mobile.
- Demandes
- Les applications correspondent aux ServiceNow® composants logiciels tels que Réponse aux incidents de sécurité (SIR), Réponse aux vulnérabilités (VR), Gouvernance, risque et conformité (GRC) qui fournissent des fonctions et des fonctionnalités spécifiques au sein de votre Now Platform instance. Après avoir installé l’application Réponse aux incidents de sécurité principale et votre Application Security Incident Response MobileNow Platform instance, l’icône de l’application principale s’affiche au bas de votre iOSAndroid appareil mobile une fois connecté.
Figure 2. Application Security Incident Response Mobile Icône (Incidents de sécurité) - Dossiers
- Chaque ServiceNow® Mobile application contient des dossiers qui séparent les applets par catégorie. Dans l’image précédente de la page de destination, les incidents de sécurité et les tâches de réponse aux incidents sont des dossiers.
- Applets
- Les applets sont les différentes options au sein de l’application. Les icônes situées sous les sections Incidents de sécurité et Tâches de réponse aux incidents sont les applets disponibles du Application Security Incident Response Mobile.