のレコードの相関インサイト セキュリティオペレーション
Now Assistパネルから相関に関するインサイトを生成して、過去のイベントを作業中のセキュリティインシデントに関連付けるのに役立ちます。
既存のセキュリティインシデント (SIR)、インシデント (INC)、変更要求 (CHG)、問題 (PRB)、および脆弱性一致アイテム (VIT) のレコードから生成した関連情報を使用して、作業しているセキュリティインシデントで調査が重複することを回避できます。既存の影響を受けるユーザー、構成アイテム、および観測事象に関する情報を取得して、新しいセキュリティインシデントをより迅速に解決できるようにします。
相関インサイトの生成
セキュリティインシデントレスポンスの Now Assist を使用した相関インサイトを使用して、相関インサイトを生成できます。
可用性
このスキルは、以下にリストされているワークフローと製品で利用できます。
| ワークフロー | 製品 |
|---|---|
| テクノロジー | Now Assist for Security Incident Response |