Gerar notas de fechamento para um incidente de segurança com Now Assist para Resposta a incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura

    • Gere automaticamente um rascunho das anotações de fechamento para um incidente de segurança ao fechá-lo. O rascunho é editável e será revisado antes do encerramento do incidente de segurança e pode ser usado ou modificado conforme necessário. As anotações de fechamento fornecem informações sobre a resolução de um incidente de segurança para outros analistas, gerentes e principais partes interessadas.

    Antes de Iniciar

    Funções necessárias: sn_si.analyst, sn_si.manager ou sn_si.basic

    Procedimento

    1. Na IU principal legado, navegue até Tudo > Incidente de segurança > Incidentes e abra um incidente de segurança atribuído a você.
    2. Como alternativa, navegue até Tudo > Incidente de segurança > Espaço de resposta a incidentes de segurança e abra um incidente de segurança atribuído a você.
    3. Encerre o incidente de segurança.
      OpçãoDescrição
      Fechar o incidente de segurança no legado Core UI16
      1. Altere o campo Estado para Encerrado.

        O modal de fechamento é exibido.

      2. Clique na seção Fechar anotações. As anotações de encerramento serão geradas automaticamente se não houver texto, ou você pode modificar o texto existente conforme necessário, escolhendo a opção necessária no NACM.
        Nota:
        Você pode revisar o texto gerado e verificar se ele está correto antes de fechar o incidente de segurança. Edite as anotações ou exclua-as para fornecer as suas próprias anotações. Você também pode elaborar ou encurtar o texto gerado.
      3. Selecione a opção necessária no menu Contexto do Now Assist. Elaborar ajudará você a elaborar o texto e substituirá o texto de resolução selecionado. No caso, se você quiser encurtar o texto de resolução, poderá selecionar a opção Encurtar no menu Contexto para tornar o texto mais conciso.
      4. Atualize o Código de fechamento e selecione Fechar incidente.

        O resumo da resolução é exibido na seção Informações de resolução no registro do incidente de segurança.

        Nota:
        Usando o menu de contexto do Now Assist, você pode adicionar ou gerar diretamente as anotações de resolução na seção Anotações de encerramento no próprio registro do incidente, quando o incidente está no estado Revisão. Para obter mais informações, consulte a captura de tela abaixo.
      Fechar o incidente de segurança do Espaço de resposta a incidentes de segurança
      1. Na guia Detalhes do espaço, altere o campo Estado para Encerrado.

        O modal de passador é exibido.

      2. Revise cada etapa e selecione Avançar.
      3. Selecione Fornecer detalhes da resolução
      4. Clique na seção Fechar anotações. As anotações de encerramento serão geradas automaticamente se não houver texto, ou você pode modificar o texto existente conforme necessário usando as opções do NowAssist.
        Nota:
        Você pode revisar o texto gerado e verificar se ele está correto antes de fechar o incidente de segurança. Edite as anotações ou exclua-as para fornecer as suas próprias anotações. Você também pode elaborar ou encurtar o texto gerado.
      5. Selecione a opção necessária no menu Contexto do Now Assist. Elaborar ajudará você a elaborar o texto e substituirá o texto de resolução selecionado. No caso, se você quiser encurtar o texto de resolução, poderá selecionar a opção Encurtar no menu Contexto para tornar o texto mais conciso.
      6. Atualize o Código de fechamento e selecione Fechar incidente.

        O resumo da resolução é exibido na guia Detalhes no registro do incidente de segurança no espaço.

        Nota:
        Usando o menu de contexto do Now Assist, você pode adicionar ou gerar diretamente as anotações de resolução na seção Anotações de encerramento no próprio registro do incidente, quando o incidente está no estado Revisão. Para obter mais informações, consulte a captura de tela abaixo.

      A captura de tela a seguir descreve as anotações de resolução geradas para fechar o incidente de segurança na IU16 principal.

      Fechar o incidente de segurança - Anotações de resolução geradas na IU16 principal.

      Anotações de resolução geradas automaticamente do espaço do Security Incident Response Workspace.

      Anotações de resolução no espaço do Security Incident Response

      Edite as anotações de resolução geradas usando o menu de contexto do Now Assist no espaço do Security Incident Response.

      Menu de contexto do Now Assist para as anotações de fechamento.