Now Assist für Security Incident Response-Kompetenzen anpassen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Passen Sie einige der Eingabefelder einer generativen KI-Kompetenz an die Anforderungen Ihrer Umgebung an.

    Vorbereitungen

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren Sie zu Alle > Now Assist Admin > Funktionen Registerkarte der Konsole Now Assist-Administrator.
    2. Wählen Sie im Navigationsbereich Technologie aus, und wählen Sie Security Operations aus der Liste aus.
      Diese Security Incident-Kompetenzen werden angezeigt:
      • Empfohlene Aktionen für Security Incidents
      • Analyse nach Incident
      • Generierung von Korrelationseinblicken
      • Zusammenfassung von Security Incidents
      • Lösungshinweise generieren
    3. Erstellen Sie eine Kopie einer Kompetenz, und passen Sie die Eingabefelder an.
      1. Wählen Sie auf der Funktionskarte „Security Incident“ Details anzeigen.
      2. Suchen Sie im Abschnitt „Aktive Kompetenzen“ nach der Kompetenz, die Sie kopieren möchten, und wählen Sie das Symbol „Weitere Aktionen“ ( Symbol „Weitere Aktionen“.).
      3. Wählen Sie Kopie erstellen aus.
      4. Bestätigen Sie Ihre Auswahl im Modal.
        Das geführte Setup wird angezeigt.
      5. Geben Sie unter Allgemeine Detailseinen eindeutigen Namen und eine Beschreibung für die Kompetenz ein.
      6. Fahren Sie mit dem nächsten Schritt fort, indem Sie Speichern und fortfahrenauswählen.
      7. Wählen Sie Eingabe wählen aus.

        Wenn „Eingabe wählen“ ausgewählt ist, werden die folgenden Eingabevorlagen für die Kompetenz aufgelistet: „In Arbeit“, „Überprüfen“ und „Geschlossen“. Die Vorlage „In Arbeit“ ist ausgewählt.

        Sie können einige der Felder der Basiseingabetabelle, die Bedingungen und die zugehörigen Listen für die Vorlagen konfigurieren. Wählen Sie nur aus den zugehörigen Tabellen aus, die in den Listen für Ihre Eingabedaten unterstützt werden.

        Sie können die Basiseingabetabelle [sn_si_incident] für Ihre Kopie der Kompetenz „Zusammenfassung von Security Incidents“ nicht ändern oder eine neue Datenquelle hinzufügen.

      8. Ändern Sie die bearbeitbaren Felder in der Vorlage „In Arbeit“ mit dem Bedingungsgenerator und den Filterbedingungen weiter.
      9. Fahren Sie mit dem nächsten Schritt in Geführtes Setup für die Vorlage In Arbeit fort, indem Sie Speichern und fortfahrenwählen.
        • Eingabeaufforderung anpassen: Bearbeiten Sie die Eingabeaufforderung, indem Sie die vordefinierten Abschnitte neu anordnen oder entfernen. Sie können die Eingabeaufforderung in einem Security Incident-Datensatz für jede Eingabevorlagenkonfiguration überprüfen und testen.
        • Verfügbarkeit definieren:
          Option Beschreibung
          Kompetenz ist immer verfügbar Die Kompetenz steht Benutzern jederzeit zur Verfügung.
          Verfügbarkeit von Kompetenzen anpassen Die Kompetenz ist nur verfügbar, wenn die Bedingungen erfüllt sind (Standard).

          Verwenden Sie den Bedingungsgenerator, um Ihre Bedingungen festzulegen.
        • Anzeige auswählen:
          Option Beschreibung
          Produktintern Zeigt die Zusammenfassung der Security Incidents in allen Sicherheitsprodukten an. Now Assist Kompetenzen werden in Formularen und Arbeitsbereichen angezeigt.
          Anwenderrollen Wählen Sie das Erweiterungssymbol ( Erweiterungssymbol) aus.
          Now Assist-Bereich Now Assist Kompetenzen sind im Bereich Now Assist verfügbar.
          Hinweis:
          Wenn diese Option nicht angezeigt wird, müssen Sie den Bereich Now Assist aktivieren. Weitere Informationen finden Sie unter Turn on the Now Assist panel.
      10. Wählen Sie Vorlage speichern, um Ihre Änderungen an der Vorlage In Arbeit zu speichern.
      11. Wählen Sie die Vorlage Überprüfen aus.
      12. Ändern Sie die bearbeitbaren Felder in den Vorlagen Überprüfen und Geschlossen mit Filterbedingungen weiter, wie in den vorherigen Schritten beschrieben.
      13. Wählen Sie Speichern und fortfahren, um mit dem nächsten Schritt in Geführtes Setupfortzufahren.
      14. Wählen Sie Vorlage speichern, um Ihre Änderungen an einer Vorlage zu speichern.
      15. Wählen Sie Überprüfen und aktivieren aus, um Ihre Kompetenz zu überprüfen und zusätzliche Änderungen vorzunehmen.
    4. Wählen Sie Aktivieren.
      Ihre Kompetenz wird auf der Seite „Security Incident“ im Abschnitt „Alle verfügbaren Kompetenzen für Security Incident“ angezeigt.
    5. Wählen Sie Kompetenz aktivieren aus.