를 사용하여 상관 관계 인사이트 생성 보안 인시던트 응답용 Now Assist
패널에서 상관관계 인사이트를 Now Assist 생성하면 과거 이벤트를 작업 중인 보안 인시던트에 연결하는 데 도움이 됩니다. 생성한 관련 정보를 사용하여 영향을 받는 사용자, 구성 항목 및 옵저버블에 대한 조사 중복을 방지하고 작업 중인 인시던트를 보다 신속하게 해결할 수 있습니다.
시작하기 전에
패널에 상관 관계 인사이트 생성 옵션을 표시하려면 먼저 상관 관계 인사이트 생성 기술을 활성화해야 합니다 Now Assist .
패널이 Now Assist 표시되지 않으면 활성화해야 합니다. 자세한 내용은 Turn on the Now Assist panel 문서를 참조하십시오.
상관 관계 인사이트 검색에 대한 자세한 내용은 다음 문서를 참조하십시오 를 통한 상관 관계 인사이트 탐색 보안 인시던트 응답용 Now Assist.
필요한 역할: sn_si.analyst, sn_si.manager 또는 sn_si.basic
프로시저
-
상단 헤더에서 아이콘(
)을 Now Assist 선택하여 패널을 엽니다Now Assist.
-
대화를 재설정하려면 패널에서 재설정 메뉴 아이콘(
. )을 Now Assist 선택하고 대화 재설정을 선택합니다.
-
필터를 선택합니다.
일치하는 결과가 패널에 표시됩니다 Now Assist .
다음 예시에서는 구성 항목이 요청되었습니다. 이 검색은 높은 수준의 요약과 일치하는 구성 항목이 있는 기록에 대한 링크를 반환했습니다.
결과는 보안 인시던트 기록(SIR), 인시던트(INC), 변경 요청(CHG), 문제(PRB) 및 취약한 항목(VIT)과 같은 기록 유형별로 그룹화됩니다.- 영향을 받는 사용자 필터는 SIR, INC 및 CHG 레코드를 반환합니다.
- 구성 필터 항목은 SIR, INC, CHG, PRB 및 VIT 레코드를 반환합니다.
- 옵저버블 필터는 SIR 레코드를 반환합니다.