SIR ワークスペースの機能を使用する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • SIR ワークスペースでセキュリティインシデントレスポンス統合に Now Assist を使用して作成された機能を使用します。

    始める前に

    必要なロール:sn_si_int_kit.integration_creator または sn_si.analyst

    手順

    1. 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース.
    2. リストビューから、任意のセキュリティインシデントレコードを選択します。
    3. [ 調査] タブを選択します。
    4. 関連する観測事象または構成アイテムを選択します。
      観測事象に適用可能な機能は、[ 関連する観測事象 ] セクションで利用できます。構成アイテムに適用可能な機能は、[ 構成アイテム] セクションで利用できます。
    5. 機能を実行する観測事象を選択します。
    6. [ 機能 ] ボタンを選択します。

      アプリケーションのリストを含むポップアップが表示されます。

      機能を選択
    7. 機能を実行するアプリケーションを選択します。

      run() メソッドは SIR ワークスペースから呼び出されます。