のレコードの相関インサイト セキュリティオペレーション

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • Now Assistパネルから相関に関するインサイトを生成して、過去のイベントを作業中のセキュリティインシデントに関連付けるのに役立ちます。

    既存のセキュリティインシデント (SIR)、インシデント (INC)、変更要求 (CHG)、問題 (PRB)、および脆弱性一致アイテム (VIT) のレコードから生成した関連情報を使用して、作業しているセキュリティインシデントで調査が重複することを回避できます。既存の影響を受けるユーザー、構成アイテム、および観測事象に関する情報を取得して、新しいセキュリティインシデントをより迅速に解決できるようにします。

    図 : 1. セキュリティインシデントの [ Now Assist ] パネルから構成アイテムに対して生成された相関インサイトの結果を返します
    セキュリティインシデントの [ Now Assist ] パネルから構成アイテムに対して生成された相関インサイトの結果を返します

    相関インサイトの生成

    セキュリティインシデントレスポンスの Now Assist を使用した相関インサイトを使用して、相関インサイトを生成できます。

    可用性

    このスキルは、以下にリストされているワークフローと製品で利用できます。

    表 : 1. Now Assist 製品とワークフロー
    ワークフロー 製品
    テクノロジー Now Assist for Security Incident Response