보안 인시던트 응답용 Now Assist 기술 사용자 지정

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기2분

    • 환경의 요구 사항에 맞게 생성 AI 기술의 일부 입력 필드를 사용자 지정합니다.

    시작하기 전에

    필요한 역할: admin

    프로시저

    1. 다음으로 이동합니다. 모두 > Now Assist 관리자 > 기능 탭의 탭입니다 Now Assist 관리자 .
    2. 탐색 패널에서 기술을 선택한 상태의 목록에서 보안 작업을 선택합니다.
      이러한 보안 인시던트 기술은 다음과 같이 표시됩니다.
      • 보안 인시던트 권장 작업
      • 사후 인시던트 분석
      • 상관 관계 인사이트 생성
      • 보안 인시던트 요약
      • 해결 메모 생성
    3. 기술 사본을 생성하고 입력 필드를 사용자 지정합니다.
      1. 보안 인시던트 기능 카드에서 상세 정보 보기를 선택합니다.
      2. 활성 기술 섹션에서 복사할 기술을 찾고 추가 작업 아이콘( 추가 작업 아이콘. )을 선택합니다.
      3. 사본 만들기를 선택합니다.
      4. 모달에서 선택 사항을 확인합니다.
        안내 설정이 표시됩니다.
      5. 일반 세부 정보에서 기술의 고유한 이름과 설명을 입력합니다.
      6. 저장 및 계속을 선택하여 다음 단계로 진행합니다.
      7. 입력 선택을 선택합니다.

        입력 선택을 선택하면 기술에 대한 입력 템플릿이 나열됩니다. 진행 중, 검토 및 종결됨 진행 중 템플릿이 선택됩니다.

        템플릿에 대한 일부 기본 입력 테이블 필드, 조건 및 관련 목록을 구성할 수 있습니다. 입력 데이터에 대해 목록에서 지원되는 관련 테이블 중에서만 선택합니다.

        기본 입력 테이블 [sn_si_incident]을(를) 수정하거나 보안 인시던트 요약 기술 사본에 대한 새 데이터 소스를 추가할 수 없습니다.

      8. 조건 작성기와 필터링 조건을 사용하여 진행 중 템플릿의 편집 가능한 필드를 계속 수정합니다.
      9. 저장 및 계속을 선택하여 진행 중인 작업 템플릿의 안내 설정 다음 단계로 진행합니다.
        • 프롬프트 사용자 지정: 미리 정의된 섹션의 순서를 변경하거나 제거하여 프롬프트를 편집합니다. 각 입력 템플릿 구성에 대한 보안 인시던트 기록에서 프롬프트를 검토하고 테스트할 수 있습니다.
        • 가용성 정의:
          옵션 설명
          기술은 항상 사용 가능 이 기술은 사용자가 항상 사용할 수 있습니다.
          기술 가용성 사용자 지정 조건은 충족되는 경우에만 사용할 수 있습니다(기본값).

          조건 작성기를 사용하여 조건을 설정합니다.
        • 표시 선택:
          옵션 설명
          제품 내 모든 보안 제품에 보안 인시던트 요약을 표시합니다. Now Assist 기술은 양식과 작업 공간에 표시됩니다.
          사용자 역할 확장 아이콘( 확장 아이콘. )을 선택합니다.
          Now Assist 패널 Now Assist 패널에서 기술을 사용할 수 있습니다 Now Assist .
          주:
          이 옵션이 표시되지 않으면 Now Assist 패널을 활성화해야 합니다. 자세한 내용은 Turn on the Now Assist panel 문서를 참조하십시오.
      10. 템플릿 저장을 선택하여 진행 중인 템플릿에 대한 변경 내용을 저장합니다.
      11. 검토 템플릿을 선택합니다.
      12. 이전 단계에서 설명한 대로 필터링 조건을 사용하여 검토 및 종결됨 템플릿에서 편집 가능한 필드를 계속 수정합니다.
      13. 저장 및 계속을 선택하여 의 안내 설정다음 단계로 진행합니다.
      14. 템플릿 저장을 선택하여 템플릿에 대한 변경 내용을 저장합니다.
      15. 검토 및 활성화를 선택하여 기술을 검토하고 추가 수정을 수행합니다.
    4. 활성화를 선택합니다.
      기술이 보안 인시던트 페이지의 사용 가능한 모든 보안 인시던트 기술 섹션에 표시됩니다.
    5. 기술 활성화를 선택합니다.