セキュリティインシデントレスポンスモバイルアプリ で自分にアサインされたセキュリティインシデントの表示、編集、および再アサイン
セキュリティインシデントアナリストは、自分にアサインされた セキュリティインシデントレスポンス (SIR) インシデントを表示、編集、および再アサインします。インシデントの詳細については、関連リストおよび作業メモの監査記録を参照してください。
始める前に
このタスクについて
手順
- モバイルデバイスで ServiceNow AI Platform インスタンスにログインしていない場合は、「セキュリティインシデントレスポンスモバイルアプリ へのログイン」を参照してください。
-
[セキュリティインシデント] ランディング画面を表示して、[自分のインシデント] をタップします。
ログイン後に セキュリティインシデントレスポンスモバイルアプリ から移動した場合は、Now Agent アプリをタップすると、いつでも最後に表示していた画面に戻ります。
[自分のインシデント] 画面に、自分にアサインされているオープンセキュリティインシデントレコードのリストが表示されます。 - オプション:
特定の基準に一致するセキュリティインシデントを検索するには、「セキュリティインシデントレスポンスモバイルアプリ でのセキュリティインシデントの検索」を参照してください。
または、表示されているフィルターアイコン (
) を使用して、リストのレコード数を制限するフィルターを設定します。モバイルアプリの画面でのレコードのフィルタリングは、ServiceNow AI Platform で条件ビルダーを使用したフィルタリングと同様に機能します。
-
リストからインシデントを直接再アサインするには、オープンセキュリティインシデントレコードのリストが表示された状態で、レコードを左にスワイプしてメニューを開きます。
-
表示されるメニューから、[アサイン先グループ] または [アサイン先] フィールドを編集します。
オプション 説明 再アサイン アサイン先グループを再アサインするには: - [アサイン先グループ] をタップします。
- 表示されるリストからグループをタップするか、検索フィールドにテキストを入力します。グループはセキュリティ関連のアサイン先グループである必要があります。
セキュリティインシデントをアサイン先グループのメンバーにアサインまたは再アサインするには:
- [アサイン先] をタップします。
- 表示されるリストから名前をタップするか、検索フィールドにテキストを入力します。
送信アイコン (
) または [送信] をタップして、変更を保存し、送信します。
- または、オープンセキュリティインシデントレコードの詳細を表示するには、[自分のインシデント] 画面を表示して、リスト上のレコードをタップします。
-
表示されるオープンレコードで、次の表のいずれかのオプションを選択して続行します。
オプション 説明 画面の右上にあるメニューアイコン ( ) をタップする。
表示されるメニューで、次のオプションから選択します。 - [編集] をタップします。表示される [セキュリティインシデントを編集] 画面で、フィールドをタップして展開し、表示されるオプションを 1 つ以上選択します。または、検索アイコンをタップしてテキストを入力します。
- インシデントを再アサインするには、[再アサイン] をタップします。前の表に記載された手順に従います。
編集が完了したら、[送信] アイコン (
) または [送信] をタップして変更を保存し、セキュリティインシデントを更新します。
[アクティビティストリーム] タブ [アクティビティストリーム] タブを選択して、作業メモの監査記録、アクティビティ、およびレコードの追加コメントを確認します。プラスアイコン (
) をタップして、作業メモを追加するか、ファイルを添付します。
[関連リスト] タブ [関連リスト] タブを選択して、セキュリティインシデントの入力されている任意の関連リストのアイテムを表示します。
表示されるリストのアイテムをタップすると、関連リストの詳細が表示されます。表示されるアイテムのリストでアイテムをタップすると、親セキュリティインシデントに関連付けられたアクティビティストリームと関連リストが引き続き表示されます。
画面の下部にある画面アイコン。 画面の下部で、いずれかを選択して続行します。 - [セキュリティインシデント] アイコンをタップして、ランディング画面に戻ります。
- 表示される場合は、アイコンをタップして、別の ServiceNow® モバイルアプリを開きます。
- [通知] をタップすると、ServiceNow AI Platform および セキュリティインシデントレスポンスモバイルアプリ からの通知が表示されます。
- [設定] をタップし、いずれかを選択して続行します。
- デバイスの ServiceNow AI Platform インスタンスに関する情報を表示します。
- 現在の ServiceNow AI Platform インスタンスからログアウトします。