重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載された情報に関して、明示または黙示を問わず、いかなる保証も行いません。
今日の急速に進化する脅威環境では、組織には AI 駆動型インテリジェンスと自動応答機能を組み合わせた最先端のセキュリティ ソリューションが必要です。 ServiceNow Security Incident Response (SIR) と Microsoft Security Copilot の統合により、セキュリティ操作が再定義され、動的な意思決定、リアルタイム分析情報、自律応答機能が可能になります。 ソリューションのこのゲーム チェンジャーを実装することで、組織はセキュリティ体制を強化し、サイバー リスクを軽減し、将来のセキュリティ運用を最適化できます。
ServiceNow セキュリティ インシデント対応とMicrosoft Security Copilotの動作!
ServiceNow セキュリティ インシデント対応をMicrosoft Security Copilotとシームレスに統合するために、インテリジェント AI から AI への通信を通じて、脅威検出を強化し、インシデント対応を加速し、全体的なサイバーセキュリティの回復性を向上させる AI 主導の自律型セキュリティ運用を実現します。
注:
この記事には、サード パーティ製プラグインに関する情報が含まれています。 これは、統合シナリオの完了に役立ちます。 ただし、Microsoft はサード パーティ製プラグインのトラブルシューティング サポートを提供していません。 サポートについては、サード パーティベンダーにお問い合わせください。
スコープ
- 脅威インテリジェンスとユーザー/デバイス情報を使用して SIR のインシデントを強化し、インシデント修復のコンテキスト認識を取得する
- SIR からのセキュリティ インシデントの概要と、CMDB から Microsoft へのユーザーとデバイスの情報に関する関連分析情報を共有する
価値提案
- 迅速な調査と対応: AI 支援の分析情報を使用して脅威を分析し、コンテキスト インテリジェンスを使用して修復に迅速に移行する
- 運用効率の向上: 自然言語を使用して解決までの平均時間 (MTTR) を短縮し、AI の支援を有効にする
- セキュリティ体制の強化: AI 強化の脅威インテリジェンスを使用して、リスクをエスカレートする前に事前に特定して軽減します。
統合アプローチ
- SIR と Microsoft Security Copilotの間の AI から Ai への通信。
- お客様は、Microsoft の脅威 Intel、ユーザー、デバイス情報に関する ServiceNow Now アシスト パネルに関するクイック クエリを依頼できます。
- 同様に、お客様は、セキュリティ インシデントの概要と、Microsoft セキュリティ copilot 上の CMDB からのユーザーとデバイスに関する関連分析情報を求めることができるようになります
はじめに
ServiceNow にアプリケーションを登録する
- [System oAuth > Application Registry > New > 外部クライアント用の OAuth API エンドポイントを作成する] に移動します。
- Name: Microsoft Security Copilot ServiceNowSIR を設定します。
- リダイレクト URL の設定: https://securitycopilot.microsoft.com/auth/v1/callback。
- 送信します。
Microsoft Security Copilotで ServiceNowSIR プラグインを設定する
- ServiceNow インスタンス URL を設定します。
- 前のセクションで生成したクライアント ID とクライアント シークレットを設定します。
- AuthorizationEndpoint と TokenEndpoint を設定します。
ServiceNowSIR プロンプトのサンプル
ServiceNowSIR を構成したら、次のいずれかの手順を実行して使用できます。
| スキル | 入力 | プロンプトの例 |
|---|---|---|
| セキュリティ インシデントの詳細を取得する |
|
|
| セキュリティ インシデントの概要を取得する |
|
|
| セキュリティ インシデントの相関分析情報を取得する |
|
|
| 名前でユーザーを取得する |
|
|
| 名前で CMDB CI を取得する |
|
|
ServiceNowSIR プラグインのトラブルシューティング
エラーの発生
要求を完了できませんでした、不明なエラーが発生しました、などのエラーが発生した場合は、プラグインがオンになっていることを確認してください。 問題が解決しない場合は、Security Copilotからサインアウトしてから、もう一度サインインします。
プロンプトが正しい機能を呼び出していない
プロンプトが正しい機能を呼び出していない場合、またはプロンプトが他の機能セットを呼び出している場合は、使用する機能セットと同様の機能を持つカスタム プラグインまたは他のプラグインがある可能性があります。 プロンプトで ServiceNowSIR という製品名を使用するか、代わりに <> などの特定の機能の名前を入力できます。
フィードバックの提供
フィードバックを提供するには、ServiceNowSIR 製品管理にお問い合わせください。