에 대한 기술 구성 및 활성화 보안 인시던트 응답용 Now Assist

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 02월 10일
  • 읽기3분
  • 에서 안내 설정기술에 대한 세부 정보를 구성하고 검토합니다. 에서 기술을 활성화할 수 있습니다 안내 설정.

    시작하기 전에

    필요한 역할: 관리자

    프로시저

    1. 다음으로 이동 모두 > Now Assist 관리자 > 기능.
    2. 탐색 패널에서 기술을 선택한 상태의 목록에서 보안 작업을 선택합니다.
      이러한 보안 인시던트 기술은 보안 인시던트 카드에 표시됩니다.
      • 보안 인시던트 권장 작업

        권장 작업 기술이 보안 인시던트에 적용되도록 AI 검색 애플리케이션을 활성화해야 합니다. 인스턴스에서 AI 검색이 활성화되어 있는지 확인하려면 다음으로 이동합니다. 모두 > AI 검색 > AI 검색 상태. 페이지에 AI 검색이 활성화되어 있지 않다고 표시되면 지원 센터에 문의하십시오.

      • 사후 인시던트 분석
      • 상관 관계 인사이트 생성
      • 보안 인시던트 요약
      • 해결 메모 생성
    3. 상세 정보 보기를 선택합니다.
      애플리케이션에 포함된 기술은 편집할 수 없습니다. 기본 설정을 편집하려면 복사본을 만들어야 합니다. 기술 사용자 지정에 대한 자세한 내용은 다음 문서를 참조하십시오 보안 인시던트 응답용 Now Assist 기술 사용자 지정.
    4. 원하는 기술에 대해 기술 활성화 를 선택합니다.
    5. 단계에 따라 를 안내 설정사용하여 기술을 구성하고 활성화합니다.
      주:
      일부 기술의 경우 아래 나열된 구성 단계가 모두 필요하지는 않습니다. 왼쪽 패널에 표시되는 작업만 선택하고 프롬프트를 따릅니다. 작업을 완료한 후 기술을 활성화합니다.
      1. 탐색 패널에서 입력 선택을 선택하여 선택한 기술에 대한 입력 또는 트리거를 구성합니다.

        기술에 대한 다음 입력 템플릿 중 일부 또는 전부가 나열됩니다. 진행 , 검토종결진행 중 템플릿이 선택됩니다.

        기술이 보안 운영용 Now Assist 작동하는 방식에 익숙해질 때까지 이러한 입력 템플릿을 기본 설정으로 두는 것을 선호할 수 있습니다.

        그러나 일부 기술의 경우 특정 관련 테이블 필드를 수정하고, 보안 인시던트에 대한 프롬프트를 테스트하고, 기술의 가용성을 정의하고, 기술이 표시되는 위치를 선택할 수 있습니다.

        필드를 수정하려면 입력 데이터의 일부로 제공되는 목록에서 지원되는 옵션만 선택합니다.

        기술에 대한 입력 또는 트리거를 수정하는 경우 기술이 사용되는 방법과 시기를 결정합니다. 기술의 입력 데이터 소스는 수정할 수 없습니다. 데이터 소스에는 기술이 사용하는 테이블과 필드가 포함되어 있습니다. 그러나 기술을 복사하고 사용자 지정할 수 있습니다. 자세한 내용은 보안 인시던트 응답용 Now Assist 기술 사용자 지정 문서를 참조하십시오.

    6. 저장 및 계속을 선택하여 의 안내 설정다음 단계로 이동합니다.
    7. 옵션: 보안 인시던트 기록에서 프롬프트를 테스트합니다.
    8. 저장 및 계속을 선택하여 의 안내 설정다음 단계로 이동합니다.
    9. 옵션: 다음 옵션 중 하나를 선택하여 가용성을 정의합니다.
      옵션설명
      기술은 항상 사용 가능 사용자는 기술을 항상 사용할 수 있습니다.
      기술 가용성 사용자 지정 기술은 특정 조건이 충족되는 경우에만 사용할 수 있습니다(기본값).

      조건 작성기를 사용하여 조건을 설정합니다.

    10. 저장 및 계속을 선택하여 의 안내 설정다음 단계로 이동합니다.
    11. 표시 선택을 선택하여 기술을 표시할 위치를 결정합니다.
      옵션설명
      제품 내 Now Assist 기술은 양식과 작업 공간에 표시됩니다.
      사용자 역할 확장 아이콘( 확장 아이콘. )을 선택합니다.
      Now Assist 패널 Now Assist 패널에서 기술을 사용할 수 있습니다 Now Assist .
      주:
      이 옵션이 표시되지 않으면 Now Assist 패널을 활성화해야 합니다. 자세한 내용은 Turn on the Now Assist panel 문서를 참조하십시오.

      보안 인시던트 권장 작업 및 사후 인시던트 분석 기술은 패널에서 사용할 수 Now Assist 없습니다.

    12. 저장 후 계속을 선택하여 다음 단계로 이동합니다.
    13. 옵션: 역할을 추가하거나 제거합니다.

      기본적으로 sn_si.analyst 및 sn_si.manager 역할이 추가되며 자동화된 기술 생성의 결과를 볼 수 있습니다. 다음 경우에만 역할을 추가하거나 제거할 수 있습니다 보안 인시던트 응답용 Now Assist 기술 사용자 지정.

    14. 선택 항목을 검토하고 활성화를 선택하여 기술 구성을 완료합니다.
    15. 보안 인시던트로 돌아가기를 선택합니다.
      기술이 활성 기술 섹션에 표시됩니다.