Experiência Móvel para Security Incident Response
Use seu dispositivo móvel Android ou iOS para gerenciar as tarefas do centro de operações de segurança (SOC).
Solicitar aplicativos na Store
Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.
Security Incident Response
Se você não estiver familiarizado com os conceitos básicos do produto Security Incident Response ( SIR) em sua instância Now Platform®, consulte Visão geral do Security Incident Response para obter mais informações sobre inteligência contra ameaças e como esse produto pode ajudá-lo a priorizar e resolver ameaças cibernéticas à sua organização.
Visão geral
Como gerente do centro de operações de segurança (SOC) ou usuário com a função de analista de segurança Now Platform (sn_si.analyst), você pode fazer login em uma instância Now Platform diretamente do seu dispositivo móvel. Com o Aplicativo Security Incident Response Mobile, você pode exibir, editar e atribuir seus incidentes de segurança e tarefas de resposta mais atuais e críticos SIR. As notificações informam quando chegam incidentes de segurança críticos atribuídos a você.
- Exiba uma lista de incidentes de segurança críticos e tarefas de resposta.
- Receba notificações detalhadas de incidentes de segurança e tarefas que atendam aos critérios de notificação predefinidos.
- Exiba agrupamentos de incidentes de segurança ou tarefas que são baseados em um conjunto predefinido de consultas ou filtros.
- Exiba as anotações de trabalho e as listas relacionadas de incidentes de segurança.
- Atualize incidentes de segurança e adicione anotações de trabalho ou anexos.
- Edite os campos em incidentes de segurança.
- Atribua incidentes de segurança a você ou a outros membros de sua equipe de segurança.
Quando eles são preenchidos, você pode exibir as seguintes listas relacionadas em SIR incidentes de segurança com o Aplicativo Security Incident Response Mobile:
- Item de configuração
- Usuário afetado
- Serviços afetados
- Incidentes de segurança secundários
- Incidentes de segurança semelhantes (sem suporte da Now Platform)
- Observáveis
- Tarefas de resposta
- Tarefas
- ANS de tarefa
- Anexos (sem suporte da Now Platform)
A figura a seguir ilustra como você faz login na instância Now Platform do seu dispositivo móvel e a estrutura da tela inicial do Aplicativo Security Incident Response Mobile que é reproduzida após o login.
Para obter instruções passo a passo sobre como configurar sua instância Now Platform e instalar o Aplicativo Security Incident Response Mobile, consulte Configurar check-list para o Aplicativo Security Incident Response Mobile. Para obter instruções sobre como fazer login, consulte Faça login no Aplicativo Security Incident Response Mobile.
- Aplicações
- As aplicações são os ServiceNow® componentes de software, como Security Incident Response (SIR), Vulnerability Response (VR), Governança, risco e conformidade (GRC) que fornecem recursos e funcionalidades específicos na sua instância Now Platform. Depois de instalar a aplicação principal Security Incident Response e o Aplicativo Security Incident Response Mobile na sua instância Now Platform, o ícone da aplicação principal é exibido na parte inferior do seu dispositivo móvel Android ou iOS após o login.
Figura 2. Aplicativo Security Incident Response Mobile (Incidentes de segurança) ícone - Pastas
- Cada aplicação ServiceNow® mobile contém pastas que separam os applets por categoria. Na imagem anterior da página principal, Incidentes de segurança e Tarefas de resposta a incidentes são pastas.
- Applets
- Applets são as diferentes opções da aplicação. Os ícones nas seções Incidentes de segurança e Tarefas de resposta a incidentes são os applets disponíveis do Aplicativo Security Incident Response Mobile.