セキュリティインシデントレスポンス のモバイルエクスペリエンス

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：4分

    • Android または iOS モバイルデバイスを使用して、Security Operations Center (SOC) タスクを管理します。

    ストアでアプリを要求する

    ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    セキュリティインシデントレスポンス

    Now Platform® インスタンスの セキュリティインシデントレスポンス (SIR) 製品の基本的な概念を理解していない場合は、「セキュリティインシデントレスポンス の概要」を参照して、脅威インテリジェンスの詳細と、この製品が組織に対するサイバー脅威の優先順位付けと解決にどのように役立つかを確認してください。

    概要

    Security Operations Center (SOC) マネージャーまたは Now Platform セキュリティアナリストロール (sn_si.analyst) を持つユーザーは、モバイルデバイスから Now Platform インスタンスに直接ログインできます。セキュリティインシデントレスポンスモバイルアプリ では、最新および重大な SIR セキュリティインシデントと応答タスクを表示、編集、およびアサインすることができます。Notifications で、自分に割り当てられた重大なセキュリティインシデントが到着したときに通知されます。

    セキュリティインシデントレスポンスモバイルアプリ を使用すると、モバイルデバイスから次の SIR 関連のタスクを実行できます。
    • 重大なセキュリティインシデントと応答タスクのリストを表示する。
    • 事前定義された通知基準を満たすセキュリティインシデントとタスクの詳細な通知を受信する。
    • 事前定義されたクエリまたはフィルターのセットに基づくセキュリティインシデントまたはタスクのグループを表示する。
    • セキュリティインシデントの作業メモと関連リストを表示する。
    • セキュリティインシデントを更新し、作業メモまたは添付ファイルを追加する。
    • セキュリティインシデントのフィールドを編集する。
    • 自分またはセキュリティチームの他のメンバーにセキュリティインシデントをアサインする。

    設定されている場合、セキュリティインシデントレスポンスモバイルアプリ を使用して、SIR セキュリティインシデントの次の関連リストを表示できます。

    • 構成アイテム
    • 影響を受けるユーザー
    • 影響を受けるサービス
    • 子セキュリティインシデント
    • 類似のセキュリティインシデント (Now Platform ではサポートされません)
    • 観測事象
    • 応答タスク
    • タスク
    • タスク SLA
    • 添付ファイル (Now Platform ではサポートされません)

    次の図は、モバイルデバイスから Now Platform インスタンスにログインする方法と、ログイン後に表示される セキュリティインシデントレスポンスモバイルアプリのランディング画面の構造を示しています。

    Now Platform インスタンスを設定し、セキュリティインシデントレスポンスモバイルアプリ をインストールする方法の詳細な手順については、「セキュリティインシデントレスポンスモバイルアプリ のチェックリストをセットアップ」を参照してください。ログイン方法については、「セキュリティインシデントレスポンスモバイルアプリ へのログイン」を参照してください。

    図 : 1. セキュリティインシデントレスポンスモバイルアプリ
    SIR Mobile アプリの構造。
    アプリケーション
    アプリケーションとは、Now Platform インスタンス内で特定の機能を提供する、セキュリティインシデントレスポンス (SIR)、脆弱性対応 (VR)、ガバナンス、リスク、コンプライアンス (GRC) などの ServiceNow® ソフトウェアコンポーネントです。セキュリティインシデントレスポンス コアアプリケーションと セキュリティインシデントレスポンスモバイルアプリ を Now Platform インスタンスにインストールした後、ログインすると、Android または iOS モバイルデバイスの下部にコアアプリケーションのアイコンが表示されます。
    図 : 2. セキュリティインシデントレスポンスモバイルアプリ (セキュリティインシデント) アイコン
    ハイライト表示されたモバイルデバイス上の SIR Mobile アプリアイコン。
    フォルダー
    各 ServiceNow® モバイル アプリケーションには、カテゴリ別にアプレットを分離するフォルダーが含まれています。前のランディングページの画像では、[セキュリティインシデント] と [インシデント応答タスク] がフォルダーです。
    アプレット
    アプレットは、アプリケーション内のさまざまなオプションです。[セキュリティインシデント] セクションと [インシデント応答タスク] セクションの下にあるアイコンは、セキュリティインシデントレスポンスモバイルアプリ で使用可能なアプレットです。