ServiceNow SIR

No cenário de ameaças em rápida evolução, as organizações precisam de soluções de segurança de ponta que combinem inteligência orientada por IA com capacidades de resposta automatizadas. A integração entre a Resposta a Incidentes de Segurança (SIR) do ServiceNow e a Microsoft Security Copilot redefine as operações de segurança, permitindo a tomada de decisões dinâmica, as informações em tempo real e as capacidades de resposta autónoma. Ao implementar esta mudança de jogo de uma solução, as organizações podem reforçar a sua postura de segurança, reduzir os riscos cibernéticos e otimizar as operações de segurança para o futuro.

Resposta a Incidentes de Segurança do ServiceNow e Microsoft Security Copilot em ação!

Para integrar de forma totalmente integrada a Resposta a Incidentes de Segurança do ServiceNow com Microsoft Security Copilot, permitir operações de segurança autónomas e orientadas por IA que melhoram a deteção de ameaças, aceleram a resposta a incidentes e melhoram a resiliência geral da cibersegurança através da comunicação inteligente de IA com IA.

Escopo

1. Melhore os incidentes no SIR com informações sobre ameaças e informações de utilizador/dispositivo para obter a deteção contextual da remediação de incidentes
2. Partilhe o resumo do incidente de segurança do SIR juntamente com informações coreadas sobre informações de utilizadores e dispositivos do CMDB para a Microsoft

Proposta de Valor

1. Investigação e Resposta Aceleradas: Analisar ameaças com informações assistidas por IA e fazer a transição rápida para a remediação com inteligência contextual
2. Eficiência Operacional Melhorada: Reduzir o Tempo Médio de Resolução (MTTR) com linguagem natural permite a assistência de IA
3. Postura de Segurança Mais Forte: utilize informações sobre ameaças avançadas por IA para identificar e mitigar proativamente os riscos antes de serem escalados.

Abordagem de Integração

1. Ia para comunicação de IA entre SIR e Microsoft Security Copilot.
2. Os clientes poderiam fazer consultas rápidas no ServiceNow Now Assist Panel sobre as informações sobre ameaças, informações de utilizadores e dispositivos da Microsoft.
3. Da mesma forma, os clientes poderiam pedir um resumo dos incidentes de segurança, juntamente com informações coreadas de utilizadores e dispositivos do CMDB no copilot de segurança da Microsoft

Antes de começar

Registar a aplicação no ServiceNow

1. Navegue para System oAuth > Application Registry > New > Create an OAuth API endpoint for external clients (Criar um ponto final da API OAuth para clientes externos).
2. Defina o Nome: Microsoft Security Copilot ServiceNowSIR.
3. Defina o URL de Redirecionamento: https://securitycopilot.microsoft.com/auth/v1/callback.
4. Enviar.

Configurar o plug-in ServiceNowSIR no Microsoft Security Copilot

1. Defina o URL da Instância do ServiceNow.
2. Defina o ID de cliente e o segredo do cliente gerados na secção anterior.
3. Defina o AuthorizationEndpoint e o TokenEndpoint.

Pedidos do ServiceNowSIR de exemplo

Depois de configurar o ServiceNowSIR, pode utilizá-lo ao seguir um dos seguintes passos:

Resolver problemas do plug-in ServiceNowSIR

Ocorrem erros

Se encontrar erros, como Não foi possível concluir o pedido ou Ocorreu um erro desconhecido, certifique-se de que o plug-in está ativado. Se o problema persistir, termine sessão no Security Copilot e, em seguida, volte a iniciar sessão.

Solicitações não estão a invocar as capacidades corretas

Se os pedidos não invocarem as capacidades corretas ou se os pedidos invocarem outro conjunto de capacidades, poderá ter plug-ins personalizados ou outros plug-ins com funcionalidades semelhantes ao conjunto de capacidade que pretende utilizar. Pode utilizar o nome do produto ServiceNowSIR nas suas instruções ou escrever o nome de uma capacidade específica, como <> em alternativa.

Faça comentários

Para fornecer feedback, contacte a gestão de produtos do ServiceNowSIR.