에 대한 기술 구성 및 활성화 보안 인시던트 응답용 Now Assist
에서 안내 설정기술에 대한 세부 정보를 구성하고 검토합니다. 에서 기술을 활성화할 수 있습니다 안내 설정.
시작하기 전에
필요한 역할: 관리자
프로시저
- 다음으로 이동 모두 > Now Assist 관리자 > 기능.
-
탐색 패널에서 기술을 선택한 상태의 목록에서 보안 작업을 선택합니다.
이러한 보안 인시던트 기술은 보안 인시던트 카드에 표시됩니다.
- 보안 인시던트 권장 작업
권장 작업 기술이 보안 인시던트에 적용되도록 AI 검색 애플리케이션을 활성화해야 합니다. 인스턴스에서 AI 검색이 활성화되어 있는지 확인하려면 다음으로 이동합니다. 모두 > AI 검색 > AI 검색 상태. 페이지에 AI 검색이 활성화되어 있지 않다고 표시되면 지원 센터에 문의하십시오.
- 사후 인시던트 분석
- 상관 관계 인사이트 생성
- 보안 인시던트 요약
- 해결 메모 생성
- 보안 인시던트 권장 작업
-
상세 정보 보기를 선택합니다.
애플리케이션에 포함된 기술은 편집할 수 없습니다. 기본 설정을 편집하려면 복사본을 만들어야 합니다. 기술 사용자 지정에 대한 자세한 내용은 다음 문서를 참조하십시오 보안 인시던트 응답용 Now Assist 기술 사용자 지정.
- 원하는 기술에 대해 기술 활성화 를 선택합니다.
-
단계에 따라 를 안내 설정사용하여 기술을 구성하고 활성화합니다.
주:일부 기술의 경우 아래 나열된 구성 단계가 모두 필요하지는 않습니다. 왼쪽 패널에 표시되는 작업만 선택하고 프롬프트를 따릅니다. 작업을 완료한 후 기술을 활성화합니다.
-
탐색 패널에서 입력 선택을 선택하여 선택한 기술에 대한 입력 또는 트리거를 구성합니다.
기술에 대한 다음 입력 템플릿 중 일부 또는 전부가 나열됩니다. 진행 중, 검토 및 종결됨 진행 중 템플릿이 선택됩니다.
기술이 보안 운영용 Now Assist 작동하는 방식에 익숙해질 때까지 이러한 입력 템플릿을 기본 설정으로 두는 것을 선호할 수 있습니다.
그러나 일부 기술의 경우 특정 관련 테이블 필드를 수정하고, 보안 인시던트에 대한 프롬프트를 테스트하고, 기술의 가용성을 정의하고, 기술이 표시되는 위치를 선택할 수 있습니다.
필드를 수정하려면 입력 데이터의 일부로 제공되는 목록에서 지원되는 옵션만 선택합니다.
기술에 대한 입력 또는 트리거를 수정하는 경우 기술이 사용되는 방법과 시기를 결정합니다. 기술의 입력 데이터 소스는 수정할 수 없습니다. 데이터 소스에는 기술이 사용하는 테이블과 필드가 포함되어 있습니다. 그러나 기술을 복사하고 사용자 지정할 수 있습니다. 자세한 내용은 보안 인시던트 응답용 Now Assist 기술 사용자 지정 문서를 참조하십시오.
-
탐색 패널에서 입력 선택을 선택하여 선택한 기술에 대한 입력 또는 트리거를 구성합니다.
- 저장 및 계속을 선택하여 의 안내 설정다음 단계로 이동합니다.
- 옵션: 보안 인시던트 기록에서 프롬프트를 테스트합니다.
- 저장 및 계속을 선택하여 의 안내 설정다음 단계로 이동합니다.
- 옵션:
다음 옵션 중 하나를 선택하여 가용성을 정의합니다.
옵션 설명 기술은 항상 사용 가능 사용자는 기술을 항상 사용할 수 있습니다. 기술 가용성 사용자 지정 기술은 특정 조건이 충족되는 경우에만 사용할 수 있습니다(기본값). 조건 작성기를 사용하여 조건을 설정합니다.
- 저장 및 계속을 선택하여 의 안내 설정다음 단계로 이동합니다.
-
표시 선택을 선택하여 기술을 표시할 위치를 결정합니다.
옵션 설명 제품 내 Now Assist 기술은 양식과 작업 공간에 표시됩니다. 사용자 역할 확장 아이콘( . )을 선택합니다.
Now Assist 패널 Now Assist 패널에서 기술을 사용할 수 있습니다 Now Assist . 주:이 옵션이 표시되지 않으면 Now Assist 패널을 활성화해야 합니다. 자세한 내용은 Turn on the Now Assist panel 문서를 참조하십시오.보안 인시던트 권장 작업 및 사후 인시던트 분석 기술은 패널에서 사용할 수 Now Assist 없습니다.
- 저장 후 계속을 선택하여 다음 단계로 이동합니다.
- 옵션:
역할을 추가하거나 제거합니다.
기본적으로 sn_si.analyst 및 sn_si.manager 역할이 추가되며 자동화된 기술 생성의 결과를 볼 수 있습니다. 다음 경우에만 역할을 추가하거나 제거할 수 있습니다 보안 인시던트 응답용 Now Assist 기술 사용자 지정.
- 선택 항목을 검토하고 활성화를 선택하여 기술 구성을 완료합니다.
-
보안 인시던트로 돌아가기를 선택합니다.
기술이 활성 기술 섹션에 표시됩니다.