Informações de correlação para registros no Operações de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Gere informações de correlação no painel Now Assist para ajudá-lo a conectar eventos anteriores aos incidentes de segurança nos quais você está trabalhando.

    Você pode usar as informações relacionadas geradas a partir dos registros existentes de incidente de segurança (SIR), incidente (INC), solicitação de mudança (CHG), problema (PRB) e item vulnerável (VIT) para evitar duplicar sua investigação sobre o incidente de segurança que você está trabalhando em. Obtenha informações sobre usuários afetados, itens de configuração e observáveis que já existem para ajudá-lo a resolver novos incidentes de segurança mais rapidamente.

    Figura 1. Resultados retornados para informações de correlação geradas para um item de configuração do painel Now Assist para um incidente de segurança
    Resultados retornados para informações de correlação geradas para um item de configuração do painel Now Assist para um incidente de segurança

    Gerando informações de correlação

    Você pode gerar informações de correlação com as Informações de correlação com o Now Assist para Security Incident Response.

    Disponibilidade

    Esta habilidade está disponível no fluxo de trabalho e no produto listados abaixo.

    Tabela 1. Now Assist produtos e fluxos de trabalho
    Fluxo de trabalho Produto
    Tecnologia Now Assist for Security Incident Response