Exibir, editar e reatribuir incidentes de segurança atribuídos a você com o Aplicativo Security Incident Response Mobile

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura
  • Como analista de incidentes de segurança, exiba, edite e reatribua Security Incident Response (SIR) incidentes atribuídos a você. Exiba as listas relacionadas e a trilha de auditoria das anotações de trabalho para obter mais detalhes sobre incidentes.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Reatribua um incidente de segurança em aberto a outro analista do seu grupo na lista de registros. Como alternativa, exiba os detalhes e as listas relacionadas do registro ou adicione uma anotação de trabalho antes da atribuição. Tempo para concluir esta tarefa: 5 a 10 minutos.

    Procedimento

    1. Se você não estiver conectado à sua instância Now Platform no seu dispositivo móvel, consulte Faça login no Aplicativo Security Incident Response Mobile.
    2. Com a tela inicial de Incidentes de segurança exibida, toque em Meus incidentes.

      Se você sair de Aplicativo Security Incident Response Mobile depois de fazer login, toque no aplicativo Now Agent a qualquer momento para retornar à última tela exibida.

      Applet Meus incidentes realçado.
      A tela Meus incidentes é exibida com uma lista de registros de incidentes de segurança abertos atribuídos a você.
      Lista de incidentes de segurança atribuídos a você.
    3. Opcional: Consulte Pesquisar incidentes de segurança com o Aplicativo Security Incident Response Mobile para pesquisar incidentes de segurança que correspondam a critérios específicos.
      Como alternativa, com o ícone de filtro ( Filtro.) exibido, defina filtros para limitar o número de registros na lista. A filtragem de registros em telas no aplicativo para celular funciona como a filtragem com um construtor de condições na Now Platform.
    4. Para reatribuir um incidente diretamente da lista, com a lista de registros de incidentes de segurança abertos exibida, deslize para a esquerda em um registro para abrir o menu.
      Menu de deslizar da lista Meus incidentes.
    5. Edite os campos Grupo de atribuição ou Atribuído a no menu exibido.
      OpçãoDescrição
      Reatribuir Para reatribuir o grupo de atribuição:
      1. Toque em Grupo de atribuição.
      2. Toque em um grupo na lista exibida ou insira o texto no campo de pesquisa. O grupo deve ser um grupo de atribuição relacionado à segurança.

      Para atribuir ou reatribuir o incidente de segurança a um membro do grupo de atribuição:

      1. Toque em Atribuído a.
      2. Toque em um nome na lista exibida ou insira o texto no campo de pesquisa.

      Toque no ícone de envio ( Enviar no Android.) ou em Enviar para salvar e enviar suas mudanças.

    6. Como alternativa, para exibir os detalhes do registro de incidente de segurança aberto, com a tela Meus incidentes exibida, toque em um registro na lista.
    7. No registro aberto exibido, escolha uma opção na tabela a seguir para continuar.
      Registro aberto de Meus incidentes com guias realçadas.
      OpçãoDescrição
      Toque no ícone de menu ( Menu.) no canto superior direito da tela. No menu exibido, escolha uma das seguintes opções.
      • Toque em Editar. Com a tela Editar incidente de segurança exibida, toque em um campo para expandi-lo e escolha uma ou mais das opções exibidas. Como alternativa, toque no ícone de pesquisa e insira o texto.
      • Para reatribuir o incidente, toque em Reatribuir. Siga as instruções descritas na tabela anterior.

      Depois de concluir as edições, toque no ícone de envio ( Enviar no Android.) ou em Enviar para salvar suas mudanças e atualizar o incidente de segurança.

      Guia Fluxo de atividades

      Com a guia Fluxo de atividades selecionada, revise a trilha de auditoria de anotações de trabalho, atividades e comentários adicionais do registro. Toque no ícone de adição ( Mais.) para adicionar uma anotação de trabalho ou anexar um arquivo.

      Guia Lista relacionada

      Com a guia Lista relacionada selecionada, exiba os itens em todas as listas relacionadas que estão preenchidas no incidente de segurança.

      Toque em um item na lista exibida para exibir os detalhes de uma lista relacionada. Nas listas de itens exibidas, toque em um item para continuar a exibir os fluxos de atividades e as listas relacionadas associadas ao incidente de segurança primário.

      Ícones de tela na parte inferior da tela. Na parte inferior da tela, escolha um para continuar.
      • Toque no ícone Incidentes de segurança para retornar à tela inicial.
      • Se exibido, toque em um ícone para abrir outro ServiceNow® aplicativo para celular.
      • Toque em Notificação para exibir notificações do Now Platform e do Aplicativo Security Incident Response Mobile.
      • Toque em Configurações e escolha uma para continuar.
        • Exiba informações sobre a instância Now Platform no seu dispositivo.
        • Faça logout da instância Now Platform atual.