Informações de correlação para registros no Operações de segurança
Gere informações de correlação no painel Now Assist para ajudá-lo a conectar eventos anteriores aos incidentes de segurança nos quais você está trabalhando.
Você pode usar as informações relacionadas geradas a partir dos registros existentes de incidente de segurança (SIR), incidente (INC), solicitação de mudança (CHG), problema (PRB) e item vulnerável (VIT) para evitar duplicar sua investigação sobre o incidente de segurança que você está trabalhando em. Obtenha informações sobre usuários afetados, itens de configuração e observáveis que já existem para ajudá-lo a resolver novos incidentes de segurança mais rapidamente.
Gerando informações de correlação
Você pode gerar informações de correlação com as Informações de correlação com o Now Assist para Security Incident Response.
Disponibilidade
Esta habilidade está disponível no fluxo de trabalho e no produto listados abaixo.
| Fluxo de trabalho | Produto |
|---|---|
| Tecnologia | Now Assist for Security Incident Response |