Exibir, editar e atribuir incidentes de segurança em aberto com o Aplicativo Security Incident Response Mobile

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura
  • Como analista de incidentes de segurança, exiba, edite e atribua Security Incident Response (SIR) incidentes de segurança abertos a partir do seu dispositivo móvel. Exiba as listas relacionadas e a trilha de auditoria das anotações de trabalho para obter mais detalhes sobre incidentes.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Na lista de registros, atribua um incidente de segurança em aberto a você mesmo ou reatribua-o. Como alternativa, exiba os detalhes e as listas relacionadas do registro ou adicione uma anotação de trabalho antes da atribuição. Tempo para concluir esta tarefa: 5 a 10 minutos.

    Procedimento

    1. Se você não estiver conectado à sua instância Now Platform no seu dispositivo móvel, consulte Faça login no Aplicativo Security Incident Response Mobile.
    2. Com a página principal de Incidentes de segurança exibida, toque em Incidentes abertos.

      Se você sair de Aplicativo Security Incident Response Mobile depois de fazer login, toque no aplicativo Now Agent a qualquer momento para retornar à última tela exibida.

      Applet Incidentes abertos realçado.
      A tela Incidentes em aberto é exibida com uma lista de registros de incidentes de segurança em aberto.
      Lista de incidentes em aberto.
    3. Opcional: Consulte Pesquisar incidentes de segurança com o Aplicativo Security Incident Response Mobile para pesquisar incidentes de segurança que correspondam a critérios específicos.
      Como alternativa, com o ícone de filtro ( Ícone de filtro) exibido, defina filtros para limitar o número de registros na lista. A filtragem de registros em telas no aplicativo para celular funciona como a filtragem com um construtor de condições na Now Platform.
    4. Para atribuir um incidente a você mesmo ou reatribuí-lo diretamente da lista de incidentes de segurança em aberto, deslize para a esquerda em um registro para abrir o menu.
    5. Escolha um no menu exibido para continuar.
      OpçãoDescrição
      Atribuir a Mim Atribua o incidente de segurança a si mesmo. Se o incidente de segurança já estiver atribuído a você, esta opção não será exibida.
      Reatribuir Para atribuir ou reatribuir o grupo de atribuição:
      1. Toque em Grupo de atribuição.
      2. Toque em um grupo na lista exibida ou insira o texto no campo de pesquisa. O grupo deve ser um grupo de atribuição relacionado à segurança.

      Para atribuir ou reatribuir o incidente de segurança a um membro do grupo de atribuição:

      1. Toque em Atribuído a.
      2. Toque em um nome na lista exibida ou insira o texto no campo de pesquisa.

      Toque no ícone de envio ( ícone Enviar no Android.) ou em Enviar para salvar e enviar suas mudanças.

    6. Como alternativa, para exibir os detalhes de um registro de incidente de segurança aberto e ver mais registros associados e listas relacionadas, com a tela Incidentes abertos exibida, toque em um registro na lista.
    7. No registro aberto exibido, escolha uma opção na tabela a seguir para continuar.
      Guias no registro de incidente de segurança aberto realçadas.
      OpçãoDescrição
      Toque no ícone de menu (ícone de menu) no canto superior direito da tela. No menu exibido, escolha uma das seguintes opções.
      • Toque em Editar. Com a tela Editar incidente de segurança exibida, toque em um campo para expandi-lo e escolha uma ou mais das opções exibidas. Como alternativa, toque no ícone de pesquisa e insira o texto.
      • Para reatribuir o incidente, toque em Reatribuir ou Atribuir a mim. Siga as instruções descritas na tabela anterior.

      Depois de concluir as edições, toque no ícone de envio ( ícone Enviar no Android.) ou em Enviar para salvar suas mudanças e atualizar o incidente de segurança.

      Guia Fluxo de atividades

      Com a guia Fluxo de atividades selecionada, revise a trilha de auditoria de anotações de trabalho, atividades e comentários adicionais do registro. Toque no ícone de adição (ícone de adição) para adicionar uma anotação de trabalho ou anexar um arquivo.

      Guia Lista relacionada

      Com a guia Lista relacionada selecionada, exiba os itens de todas as Listas relacionadas do incidente de segurança que estão preenchidos.

      Toque em um item na lista exibida para exibir os detalhes de uma lista relacionada. Nas listas de itens exibidas, toque em um item para continuar a exibir os fluxos de atividades e as listas relacionadas associadas ao incidente de segurança primário.

      Ícones de tela na parte inferior da tela. Na parte inferior da tela, escolha um para continuar.
      • Toque no ícone Incidentes de segurança para retornar à tela inicial.
      • Se exibido, toque em um ícone para abrir outro ServiceNow® aplicativo para celular.
      • Toque em Notificação para exibir notificações do Now Platform e do Aplicativo Security Incident Response Mobile.
      • Toque em Configurações e escolha uma para continuar.
        • Exiba informações sobre a instância Now Platform no seu dispositivo.
        • Faça logout da instância Now Platform atual.