보안 인시던트 응답 에서 Now Assist에이전틱 AI 워크플로우 사용
AI 에이전틱 워크플로우를 사용하여 보안 인시던트 응답 작업을 자율적으로 완료합니다.
에이전틱 워크플로우와 해당 AI 에이전트는 역할 마스킹 을 사용하여 액세스할 수 있는 사용자를 결정합니다. 애플리케이션과 함께 Now Assist 설치되는 항목에는 애플리케이션과 함께 제공되는 특정 역할이 있습니다. 사용자 액세스를 선택하는 Users with specific roles 경우 이러한 역할을 포함하도록 보안 통제를 구성해야 합니다. 보안 제어를 변경하는 지침은 에이전틱 워크플로우에 대한 보안 제어 정의 섹션을 참조하세요.
주:
라이센스에 따라 특정 애플리케이션 기능, 생성형 AI 기술, 에이전틱 워크플로우 및 AI 에이전트에 액세스할 수 있습니다. 자세한 내용은 ServiceNow product tiers 문서를 참조하십시오.
중요사항:
일부 Now Assist 기술, 에이전트 및 에이전틱 워크플로우는 기본적으로 켜져 있습니다. 기본 동작은 다음과 같이 작동합니다.
- 새 고객
- 제품을 설치 Now Assist 하면 지정된 기술, 에이전트 또는 에이전틱 워크플로우가 자동으로 켜집니다.
- 업그레이드 중인 기존 고객(패치 4부터 오스트레일리아 )
- 현재 활성화되고 사용자 지정된 기술, 에이전트 또는 에이전틱 워크플로우에는 변경 사항이 없습니다.
다음의 경우 AI 자산이 켜집니다.
- Now Assist 플러그인은 설치되었지만 자산이 켜지지 않았습니다.
- 관리자가 기술에 대한 역할을 조정하지 않았습니다.
다음의 경우 AI 자산이 켜지지 않습니다.- 자산이 이전에 켜져 있다가 다시 꺼졌습니다.
- 관리자가 자산에 대한 역할을 조정했습니다.
| 에이전트 워크플로우 이름 | 설명 | 사용 가능한 AI 에이전트 |
|---|---|---|
| 보안 인시던트 마무리 | 이 에이전트 워크플로우는 보안 분석가가 패널에서 자연어를 사용하여 보안 인시던트를 종료하는 데 도움이 됩니다 Now Assist . | 보안 인시던트 마무리 생성기 AI 에이전트 |
| 보안 운영 메트릭 분석 |
이 에이전트 워크플로는 SOC(보안 운영 센터) 관리자가 보안 분석가의 성과를 분석하는 데 도움이 됩니다. 케이스 볼륨, 평균 할당 시간(MTTA) 및 평균 해결 시간(MTTR)에 대한 보안 인시던트 응답()SIR 기록에 대한 메트릭이 생성됩니다. |
|
| 보안 인시던트 해결 | 이 에이전트 워크플로우는 보안 분석가가 보안 인시던트 해결 경로를 식별하는 데 도움이 됩니다. 또한 이 워크플로우는 보안 분석가가 패널에서 자연어를 사용하여 보안 인시던트를 종료하는 데 도움이 됩니다 Now Assist . |
|
| SIR 교대조 핸드오버 보고서 생성 | 이 에이전트 워크플로우는 교대조 핸드오버 보고서에 보안 인시던트의 상세 정보를 추가합니다. 에이전트는 보안 인시던트에서 관련 상세 정보를 식별하여 교대조 핸드오버의 여러 섹션을 적절한 컨텐츠로 채웁니다. | 보안 인시던트 교대조 핸드오버 AI 에이전트 |
중요사항:
기본적으로 모든 에이전트 워크플로우와 AI 에이전트 기록은 읽기 전용입니다.
에이전틱 워크플로우를 수정하려면 먼저 에이전틱 워크플로우를 복제해야 합니다. 필요한 경우 워크플로우를 자동으로 호출하는 트리거를 추가할 수 있습니다.
애플리케이션과 함께 Now Assist 설치된 AI 에이전트 중에 에이전틱 워크플로우에 사용되지 않을 수 있습니다. 사용할 수 있는 모든 에이전트를 보는 방법을 알아보려면 AI 에이전트 찾기를 참조하세요.