Exiba, edite e atribua incidentes de segurança com uma pontuação de risco maior que 60 com o Aplicativo Security Incident Response Mobile

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura
  • Em seu dispositivo móvel, exiba e edite Security Incident Response (SIR) incidentes com um valor no campo de pontuação de risco maior que 60. Exiba as listas relacionadas e a trilha de auditoria das anotações de trabalho para obter mais detalhes sobre os incidentes.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Na lista de registros, atribua um incidente de segurança em aberto que tenha uma pontuação de risco maior que 60 a você ou a outro analista do seu grupo. Como alternativa, exiba os detalhes e as listas relacionadas do registro ou adicione uma anotação de trabalho antes da atribuição. Tempo para concluir esta tarefa: 5 a 10 minutos.

    Procedimento

    1. Se você não estiver conectado à sua instância da Now Platform em seu dispositivo móvel, consulte Faça login no Aplicativo Security Incident Response Mobilepara obter mais informações.
    2. Com a tela inicial de Incidentes de segurança exibida, toque em Pontuação de risco > 60.

      Se você sair de Aplicativo Security Incident Response Mobile depois de fazer login, toque no aplicativo Now Agent a qualquer momento para retornar à última tela exibida.

      Pontuação de risco de incidente > 60 applet realçado.
      A tela Pontuação de risco de incidente é exibida com uma lista de incidentes de segurança.
      Lista de Incidentes de segurança com pontuação de risco > 60.
    3. Opcional: Consulte Pesquisar incidentes de segurança com o Aplicativo Security Incident Response Mobile para pesquisar incidentes de segurança que correspondam a critérios específicos.
      Como alternativa, com o ícone de filtro (ícone de filtro) exibido, defina filtros para limitar o número de registros na lista. A filtragem de registros em telas no aplicativo para celular funciona como a filtragem com um construtor de condição na Now Platform.
    4. Para atribuir um incidente de segurança a si mesmo ou reatribuí-lo diretamente da lista de registros de incidentes de segurança abertos exibidos, deslize para a esquerda em um registro para abrir o menu.
      Pontuação de risco de incidente > 60 menu de deslizar.
    5. Escolha um para continuar.
      OpçãoDescrição
      Atribuir a Mim Atribua o incidente de segurança a você. Se o incidente de segurança já estiver atribuído a você, esta opção não será exibida.
      Reatribuir Para atribuir ou reatribuir o grupo de atribuição:
      1. Toque em Grupo de atribuição.
      2. Toque em um grupo da lista exibida ou insira o texto no campo de pesquisa. O grupo deve ser um grupo de atribuição relacionado à segurança.

      Para atribuir ou reatribuir o incidente de segurança a um membro do grupo de atribuição:

      1. Tocar em Atribuído a e
      2. Toque em um nome da lista exibida ou insira o texto no campo de pesquisa.

      Toque no ícone enviar (ícone Enviar no Android.) ou Enviar para salvar e enviar suas mudanças.

    6. Como alternativa, para exibir os detalhes de um registro de incidente de segurança aberto e ver mais registros associados e listas relacionadas, com a tela Pontuação de risco do incidente exibida, toque em um registro na lista.
    7. No registro aberto exibido, escolha uma opção na tabela a seguir para continuar.
      Registro de incidente de segurança para pontuação de risco > 60.
      OpçãoDescrição
      Toque no ícone de menu Ícone de menu. no canto superior direito da tela. No menu exibido, escolha uma das opções a seguir.
      • Toque em Editar. Com a tela Editar incidente de segurança exibida, toque em um campo para expandi-lo e escolha uma ou mais das opções exibidas. Como alternativa, toque no ícone de pesquisa e insira o texto.
      • Para reatribuir o incidente, toque em Reatribuir ou Atribuir a mim. Siga as instruções descritas na tabela anterior.

      Depois de concluir as edições, toque no ícone enviar (ícone Enviar no Android.) ou Enviar para salvar suas mudanças e atualizar o incidente de segurança.

      Guia Fluxo de atividades

      Com a guia Fluxo de atividades selecionada, revise a trilha de auditoria de anotações de trabalho, atividades e comentários adicionais do registro. Toque no ícone de adição (ícone de adição) para adicionar uma anotação de trabalho ou anexar um arquivo.

      Guia Lista relacionada

      Com a guia Lista relacionada selecionada, exiba os itens em qualquer uma das Listas relacionadas preenchidas no incidente de segurança. Toque em um item na lista exibida para exibir os detalhes de uma lista relacionada. Nas listas de itens exibidas, toque em um item para continuar exibindo os fluxos de atividades e as listas relacionadas associadas ao incidente de segurança primário.

      Ícones de tela na parte inferior da tela. Na parte inferior da tela, escolha um para continuar.
      • Toque no ícone Incidentes de segurança para retornar à tela inicial.
      • Se exibido, toque em um ícone para abrir outro aplicativo para celular ServiceNow®.
      • Toque em Notificação para exibir notificações do Now Platform e do Aplicativo Security Incident Response Mobile.
      • Toque em Configurações e escolha uma para continuar.
        • Exiba informações sobre a instância Now Platform no seu dispositivo.
        • Saia da instância Now Platform atual.