Exibir, editar e atribuir incidentes de alta prioridade com o Aplicativo Security Incident Response Mobile

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura
  • No seu dispositivo móvel, exiba, edite e atribua Security Incident Response (SIR) incidentes de alta prioridade. Exiba as listas relacionadas e a trilha de auditoria das anotações de trabalho para obter mais detalhes sobre incidentes.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Na lista de registros, atribua um incidente de segurança crítico em aberto a você ou a outro analista do seu grupo. Como alternativa, exiba os detalhes e as listas relacionadas do registro ou adicione uma anotação de trabalho antes da atribuição. Tempo para concluir esta tarefa: 5 a 10 minutos.

    Procedimento

    1. Se você não estiver conectado à sua instância da Now Platform no seu dispositivo móvel, para obter mais informações, consulte Faça login no Aplicativo Security Incident Response Mobile.
    2. Com a tela inicial de Incidentes de segurança exibida, toque em Incidentes de alta prioridade.

      Se você sair de Aplicativo Security Incident Response Mobile depois de fazer login, toque no aplicativo Now Agent a qualquer momento para retornar à última tela exibida.

      Applet de incidentes de alta prioridade realçado.
      A tela Incidentes de alta prioridade é exibida com uma lista de incidentes de segurança críticos (alta prioridade).
      Lista de incidentes de segurança de alta prioridade.
    3. Opcional: Consulte Pesquisar incidentes de segurança com o Aplicativo Security Incident Response Mobile para pesquisar incidentes de segurança que correspondam a critérios específicos.
      Como alternativa, com o ícone de filtro ( Filtro.) exibido, defina filtros para limitar o número de registros na lista. A filtragem de registros em telas no aplicativo para celular funciona como a filtragem com um construtor de condições na Now Platform.
    4. Com a lista de registros de incidentes de segurança de alta prioridade em aberto exibida, deslize para a esquerda em um registro para abrir o menu.
      Menu Deslizar de Incidentes de alta prioridade.
    5. Escolha um para continuar.
      OpçãoDescrição
      Atribuir a Mim Atribua o incidente de segurança a si mesmo. Se o incidente de segurança já estiver atribuído a você, esta opção não será exibida.
      Reatribuir Para atribuir ou reatribuir o grupo de atribuição:
      1. Tocar em Grupo de atribuição
      2. Toque em um grupo na lista exibida ou insira o texto no campo de pesquisa. O grupo deve ser um grupo de atribuição relacionado à segurança.

      Para atribuir ou reatribuir o incidente de segurança a um membro do grupo de atribuição:

      1. Toque em Atribuído a.
      2. Toque em um nome na lista exibida ou insira o texto no campo de pesquisa.

      Toque no ícone de envio ( Enviar no Android.) ou em Enviar para salvar e enviar suas mudanças.

    6. Para exibir os detalhes de um registro de incidente de segurança aberto e ver mais registros associados e listas relacionadas, com a tela Incidentes de alta prioridade exibida, toque em um registro na lista.
    7. No registro aberto exibido, escolha uma opção na tabela a seguir para continuar.
      Registro de incidente de segurança de alta prioridade com guias realçadas.
      OpçãoDescrição
      Toque no ícone de menu ( Menu.) no canto superior direito da tela. No menu exibido, escolha uma das seguintes opções.
      • Toque em Editar. Com a tela Editar incidente de segurança exibida, toque em um campo para expandi-lo e escolha uma ou mais das opções exibidas. Como alternativa, toque no ícone de pesquisa e insira o texto.
      • Para reatribuir o incidente, toque em Reatribuir ou Atribuir a mim. Siga as instruções descritas na tabela anterior.

      Depois de concluir as edições, toque no ícone de envio ( Enviar no Android.) ou em Enviar para salvar suas mudanças e atualizar o incidente de segurança.

      Guia Fluxo de atividades

      Com a guia Atividade selecionada, revise a trilha de auditoria de anotações de trabalho, atividades e comentários adicionais do registro. Toque no ícone de adição ( Mais.) para adicionar uma anotação de trabalho ou anexar um arquivo.

      Guia Lista relacionada

      Com a guia Lista relacionada selecionada, exiba os itens em qualquer uma das Listas relacionadas que estão preenchidas no incidente de segurança. Toque em um item na lista exibida para exibir os detalhes de uma lista relacionada. Nas listas de itens exibidas, toque em um item para continuar a exibir os fluxos de atividades e as listas relacionadas associadas ao incidente de segurança primário.

      Toque em um ícone de tela na parte inferior da tela. Na parte inferior da tela, escolha um para continuar.
      • Toque no ícone Incidentes de segurança para retornar à tela inicial.
      • Se exibido, toque em um ícone para abrir outro ServiceNow® aplicativo para celular.
      • Toque em Notificação para exibir notificações do Now Platform e do Aplicativo Security Incident Response Mobile.
      • Toque em Configurações e escolha uma para continuar.
        • Exiba informações sobre a instância Now Platform no seu dispositivo.
        • Faça logout da instância Now Platform atual.