Usando Now Assist para Resposta a incidentes de segurança para fechar incidentes de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura

    • Os analistas de segurança podem fechar incidentes de segurança rapidamente em seu fluxo de trabalho com as habilidades de IA generativa compatíveis com Now Assist para Resposta a incidentes de segurança.

    Visão geral de Now Assist para Resposta a incidentes de segurança

    Com habilidades de IA generativa com Now Assist para Resposta a incidentes de segurança, seus analistas de segurança têm a opção de:

    • Resuma os detalhes do incidente de segurança e revise o contexto rapidamente em um formato conciso e de fácil leitura.
    • Gerar anotações de fechamento (resolução).
    • Gerar ações recomendadas para um incidente de segurança
    • Gerar dados de análise pós-incidente
    • Gere informações de correlação para acelerar a investigação de incidentes.

    Os gerentes e analistas de segurança podem solicitar resumos de incidentes de segurança e anotações de fechamento nos seguintes locais:

    • Registros de incidentes de segurança
    • Resposta a incidentes de segurança Espaço
    • O painel Now Assist.
      Nota:
      As ações recomendadas de incidente de segurança e as habilidades de análise pós-incidente não estão disponíveis no painel Now Assist.
    Os gerentes e analistas de segurança podem gerar as próximas etapas recomendadas e dados de análise pós-incidente nos seguintes locais:
    • Registros de incidentes de segurança
    • Resposta a incidentes de segurança Espaço

    Os gerentes e analistas de segurança podem criar tarefas de correção a partir das ações recomendadas geradas somente a partir de incidentes de segurança no espaço Resposta a incidentes de segurança.

    1. Resumir um incidente de segurança com Now Assist para Resposta a incidentes de segurança

      Gere um resumo para um incidente de segurança que inclui o problema subjacente, detalhes do incidente, dados de listas relacionadas (observáveis) e as principais ações já realizadas.

    2. Gerar ações recomendadas para um incidente de segurança com Now Assist para Resposta a incidentes de segurança
    3. Gerar uma análise pós-incidente para um incidente de segurança com Now Assist para Resposta a incidentes de segurança
    4. Gerar informações de correlação com Now Assist para Resposta a incidentes de segurança
    5. Gerar notas de fechamento para um incidente de segurança com Now Assist para Resposta a incidentes de segurança

      Gere automaticamente as anotações de fechamento para um incidente de segurança.

    6. Solicitar habilidades de IA generativa no painel Now Assist para Now Assist para Resposta a incidentes de segurança

      Gere resumos e notas de fechamento no painel Now Assist.

      Nota:
      As ações recomendadas de incidente de segurança e as habilidades de análise pós-incidente não estão disponíveis no painel Now Assist.
    7. Personalizar uma habilidade do Now Assist para Resposta a incidentes de segurança

      Personalize os campos de entrada de uma habilidade para atender aos requisitos do seu ambiente.