SERVICENOW SIR

今日の急速に進化する脅威環境では、組織には AI 駆動型インテリジェンスと自動応答機能を組み合わせた最先端のセキュリティ ソリューションが必要です。 ServiceNowセキュリティ インシデント対応 (SIR) とMicrosoft Security Copilotの統合により、セキュリティ操作が再定義され、動的な意思決定、リアルタイム分析情報、自律応答機能が可能になります。 ソリューションのこのゲーム チェンジャーを実装することで、組織はセキュリティ体制を強化し、サイバー リスクを軽減し、将来のセキュリティ運用を最適化できます。

セキュリティ インシデント対応とMicrosoft Security CopilotをServiceNowします。

ServiceNowセキュリティ インシデント対応をMicrosoft Security Copilotとシームレスに統合するために、インテリジェントな AI から AI への通信を通じて、脅威検出を強化し、インシデント対応を加速し、全体的なサイバーセキュリティの回復性を向上させる AI 主導の自律型セキュリティ運用を実現します。

スコープ

1. 脅威インテリジェンスとユーザー/デバイス情報を使用して SIR のインシデントを強化し、インシデント修復のコンテキスト認識を取得する
2. SIR からのセキュリティ インシデントの概要と、CMDB から Microsoft へのユーザーとデバイスの情報に関する関連分析情報を共有する

価値提案

1. 迅速な調査と対応: AI 支援の分析情報を使用して脅威を分析し、コンテキスト インテリジェンスを使用して修復に迅速に移行する
2. 運用効率の向上: 自然言語を使用して解決までの平均時間 (MTTR) を短縮し、AI の支援を有効にする
3. セキュリティ体制の強化: AI 強化の脅威インテリジェンスを使用して、リスクをエスカレートする前に事前に特定して軽減します。

統合アプローチ

1. SIR と Microsoft Security Copilotの間の AI から Ai への通信。
2. お客様は、Microsoft の脅威 intel、ユーザー、デバイス情報に関するServiceNow今すぐ支援パネルに対してクイック クエリを実行できます。
3. 同様に、お客様は、セキュリティ インシデントの概要と、Microsoft セキュリティ copilot 上の CMDB からのユーザーとデバイスに関する関連分析情報を求めることができるようになります

はじめに

ServiceNowでアプリケーションを登録する

1. [System oAuth > Application Registry > New > 外部クライアント用の OAuth API エンドポイントを作成する] に移動します。
2. Name: Microsoft Security Copilot ServiceNowSIR を設定します。
3. リダイレクト URL の設定: https://securitycopilot.microsoft.com/auth/v1/callback。
4. 送信します。

Microsoft Security Copilotで ServiceNowSIR プラグインを設定する

1. ServiceNow インスタンス URL を設定します。
2. 前のセクションで生成した ClientId と ClientSecret を設定します。
3. AuthorizationEndpoint と TokenEndpoint を設定します。

ServiceNowSIR プロンプトのサンプル

ServiceNowSIR を構成したら、次のいずれかの手順を実行して使用できます。

ServiceNowSIR プラグインのトラブルシューティング

エラーの発生

要求を完了できませんでした、不明なエラーが発生しました、などのエラーが発生した場合は、プラグインがオンになっていることを確認してください。 問題が解決しない場合は、Security Copilotからサインアウトしてから、もう一度サインインします。

プロンプトが正しい機能を呼び出していない

プロンプトが正しい機能を呼び出していない場合、またはプロンプトが他の機能セットを呼び出している場合は、使用する機能セットと同様の機能を持つカスタム プラグインまたは他のプラグインがある可能性があります。 プロンプトで ServiceNowSIR という製品名を使用するか、代わりに <> などの特定の機能の名前を入力できます。

フィードバックの提供

フィードバックを提供するには、ServiceNowSIR 製品管理にお問い合わせください。