Now Assist für Security Incident Response erkunden
Ihre Sicherheitsanalysten können intelligente Workflows und generative KI-Kompetenzen ServiceNow verwenden, um Security Incidents im Rahmen ihrer Arbeit mit der Anwendung Now Assist für Security Incident Response zu selektieren, zu untersuchen und zu schließen.
Now Assist für Security Incident Response – Übersicht
Mit Kompetenzen der generativen KI können Sicherheitsanalysten:
- Fassen Sie Details zu Security Incidents zusammen, und überprüfen Sie den Kontext schnell in einem präzisen, leicht lesbaren Format.
- Generieren Sie die empfohlenen nächsten Schritte für einen Security Incident.
- Generieren Sie Daten für die Analyse nach Incidents.
- Generieren Sie Abschlussnotizen.
- Korrelationseinblicke generieren
Sicherheitsanalysten können Ergebnisse, Incident-Details und Abschlussnotizen mit anderen Analysten, Managern und wichtigen Stakeholdern teilen.
Now Assist für Security Incident Response Anwender
| Anwender | Beschreibung |
|---|---|
| Sicherheitsanalysten und Manager | Zeigen Sie eine Vorschau der Detailinformationen zu Security Incidents an, sehen Sie sich die möglichen Auswirkungen an, und zeigen Sie die wichtigsten Korrekturmaßnahmen an, die bereits mit Zusammenfassungen von Security Incidents mithilfe von generativer KI durchgeführt wurden. Zusammenfassungen und empfohlene nächste Schritte (Aktionen) geben Analysten und Managern einen Vorteil bei ihren Untersuchungen und helfen beim Schließen von Security Incidents. Generative KI verwendet, um automatisch einen Entwurf von Abschlussnotizen zu generieren. Abschlussnotizen für Security Incidents werden schnell basierend auf Korrektur- und Eindämmungsaktivitäten erstellt und enthalten andere relevante Detailinformationen zu ihrem Abschluss. |
Now Assist für Security Incident Response – Vorteile
| Leistung | Funktion | Anwender |
|---|---|---|
| Beschleunigen Sie die Selektierung von Security Incidents mit langen Aktivitätenströmen, indem Sie Arbeitsnotizen und kontextbezogene Informationen schnell in einem präzisen, leicht lesbaren Format überprüfen. | Generieren Sie Zusammenfassungen für Security Incidents, die die folgenden Informationen enthalten:
|
|
| Generiert automatisch einen Entwurf von Abschlussnotizen für einen Security Incident, wenn er zur Schließung bereit ist. Bevor sie den Security Incident schließen, können Analysten jeden Inhalt, der von der KI-Kompetenz generiert wird, ändern, indem sie ihn bearbeiten, entfernen oder eigene Notizen hinzufügen. | Generieren Sie Abschlussnotizen für Security Incidents |
|
| Generieren Sie auf Anforderung empfohlene nächste Schritte innerhalb des Workflows, um einen Security Incident zu schließen. | Generieren Sie empfohlene Aktionen für Security Incidents |
|
| Generieren Sie eine Nachfolgeanalyse, die eine Ursachenanalyse, eine Folgenabschätzung und gelernte Lektionen aus dem Workflow zum Schließen eines Security Incident enthält. | Generieren Sie Nachfolgeanalysen nach Incidents |
|
| Verbinden Sie aktuelle Incidents mit vergangenen Ereignissen, an denen dieselben betroffenen Anwender, Configuration Items (CIs) oder erkennbaren Elemente beteiligt sind. | Korrelationseinblicke generieren |
|
| Erfahren Sie schnell mehr über die Details eines Security Incident, indem Sie im Bereich Now Assist auf Zusammenfassungen und Abschlussnotizen zugreifen. | Greifen Sie auf die Zusammenfassung und die Abschlussnotizen der generativen KI im Bereich Now Assist zu. Geben Sie im Bereich Anforderungen für grundlegendere Informationen zu Security Incidents ein. |
|
| Passen Sie die generativen KI-Kompetenzen für Zusammenfassungen und Abschlussnotizen an Ihre Bedürfnisse an. | Kopieren Sie eine Kompetenz, ändern Sie die Auswahl zugehöriger Tabellenfelder, definieren Sie die Verfügbarkeit der Kompetenz, und wählen Sie aus, wo die Kompetenz angezeigt wird. | Administrator |
Empfehlungen für weitere Themen
Weitere Informationen über die Konfiguration und den Einsatz von Now Assist für Security Incident Response finden Sie unter:
- Now Assist für Security Incident Response konfigurieren
- Fassen Sie einen Security Incident mit zusammen Now Assist für Security Incident Response
- Generieren Sie mit Abschlussnotizen für einen Security Incident Now Assist für Security Incident Response
- Generieren Sie Korrelationseinblicke mit Now Assist für Security Incident Response
- Generieren Sie mit empfohlene Aktionen für einen Security Incident Now Assist für Security Incident Response
- Generieren Sie mit eine Nachfolgeanalyse für einen Security Incident Now Assist für Security Incident Response
- Eingaben und Auslöser für Now Assist für Security Incident Response