Configurer et activer une compétence pour Now Assist pour Réponse aux incidents de sécurité
Configurez et examinez les détails d’une compétence dans le Configuration guidée. Vous pouvez activer une compétence à partir du Configuration guidée.
Avant de commencer
Rôle requis : admin
Procédure
- Accédez à la Tout > Administrateur Now Assist > Fonctionnalités.
-
Une fois Technologie sélectionnée dans le panneau de navigation, sélectionnez Opérations de sécurité dans la liste.
Les compétences d’incident de sécurité suivantes sont affichées sur la carte d’incident de sécurité :
- Actions recommandées en cas d’incident de sécurité
L’application Recherche IA doit être activée pour que la compétence Actions recommandées fonctionne pour les incidents de sécurité. Pour vérifier que Recherche IA est activé sur votre instance, accédez à Tout > Recherche IA > État de Recherche IA. Contactez l’assistance si la page indique que Recherche IA n’est pas activée.
- Analyse post-incident
- Génération d’aperçus de corrélation
- Synthèse des incidents de sécurité
- Génération de notes de résolution
- Actions recommandées en cas d’incident de sécurité
-
Sélectionnez Afficher les détails.
Vous ne pouvez pas modifier les compétences incluses dans l’application. Pour modifier les paramètres par défaut, vous devez en faire une copie. Pour plus d’informations sur la personnalisation d’une compétence, reportez-vous à la section Personnaliser une compétence Now Assist pour Réponse aux incidents de sécurité.
- Sélectionnez Activer la compétence pour la compétence souhaitée.
-
Suivez les étapes pour configurer et activer une compétence à l’aide du Configuration guidée.
Remarque :Certaines compétences ne nécessitent pas toutes les étapes de configuration énumérées ci-dessous. Sélectionnez les seules tâches affichées sur le panneau de gauche et suivez les invites. Une fois que vous avez terminé les tâches, activez la compétence.
-
Dans le panneau de navigation, sélectionnez Choisir une entrée pour configurer les entrées ou les déclencheurs de la compétence sélectionnée.
Certains ou tous les modèles d’entrée suivants pour la compétence sont répertoriés : Travail en cours, Révision et Fermé. Le modèle Travail en cours est sélectionné.
Vous préférez peut-être conserver ces modèles d’entrée dans leurs paramètres par défaut jusqu’à ce que vous vous familiarisiez avec la façon dont les compétences de travail sont utilisées Now Assist pour Opérations de sécurité .
Toutefois, pour certaines compétences , vous pouvez modifier certains champs de table connexes, tester l’invite sur un incident de sécurité, définir la disponibilité de la compétence et choisir l’emplacement où afficher la compétence.
Si vous choisissez de modifier les champs, sélectionnez uniquement les options prises en charge dans les listes fournies dans le cadre de vos données d’entrée.
Si vous modifiez les entrées ou les déclencheurs d’une compétence, vous déterminez comment et quand une compétence est utilisée. Vous ne pouvez pas modifier la source de données d’entrée d’une compétence. La source de données contient les tables et les champs sur lesquels la compétence s'appuie. Toutefois, vous pouvez copier une compétence et la personnaliser. Pour plus d'informations, consultez Personnaliser une compétence Now Assist pour Réponse aux incidents de sécurité.
-
Dans le panneau de navigation, sélectionnez Choisir une entrée pour configurer les entrées ou les déclencheurs de la compétence sélectionnée.
- Sélectionnez Enregistrer et passez à l’étape suivante dans le Configuration guidée.
- Facultatif : Testez l’invite sur un enregistrement d’incident de sécurité.
- Sélectionnez Enregistrer et passez à l’étape suivante dans le Configuration guidée.
- Facultatif :
Choisissez l’une des options suivantes pour définir la disponibilité.
Option Description La compétence est toujours disponible La compétence est toujours disponible pour les utilisateurs. Personnaliser la disponibilité des compétences La compétence n’est disponible que lorsque certaines conditions sont remplies (par défaut). Utilisez le générateur de conditions pour définir vos conditions.
- Sélectionnez Enregistrer et passez à l’étape suivante dans le Configuration guidée.
-
Choisissez Sélectionner l’affichage pour déterminer où vous souhaitez afficher la compétence.
Option Description Intégré au produit Now Assist Les compétences sont affichées sur les formulaires et dans les espaces de travail. Rôles d'utilisateur Sélectionnez l’icône Développer ( )
Panneau Now Assist Now Assist compétences sont disponibles dans le Now Assist panneau. Remarque :Si vous ne voyez pas cette option, vous devez activer le panneau Now Assist. Pour plus d'informations, consultez Turn on the Now Assist panel.Les actions recommandées en cas d’incident de sécurité et les compétences d’analyse post-incident ne sont pas disponibles dans le Now Assist panneau.
- Sélectionnez Enregistrer et continuer pour passer à l'étape suivante.
- Facultatif :
Ajoutez ou supprimez des rôles.
Par défaut, les rôles sn_si.analyst et sn_si.manager sont ajoutés et peuvent voir les résultats de la génération automatisée de compétences. Vous pouvez ajouter ou supprimer des rôles uniquement si vous Personnaliser une compétence Now Assist pour Réponse aux incidents de sécurité.
- Passez en revue vos choix et sélectionnez Activer pour terminer la configuration de la compétence.
-
Sélectionnez Retourner à l’incident de sécurité.
La compétence est affichée dans la section Compétences actives.