AI-acties voor IT-beveiligingsbeheer
Medewerkers kunnen beveiligingsincidenten melden, firewallwijzigingen aanvragen, certificaten beheren en beveiligingsbeoordelingen starten met behulp van Agentforce in een kanaal van hun keuze, zoals de portal, Slack of Teams. Zorg voor een snelle reactie op bedreigingen en gestroomlijnde beveiligingsactiviteiten om bedrijfsactiva te beschermen.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Unlimited en Enterprise Edition met uitbreiding AI Agent voor medewerkers. |
Agentforce begeleidt werknemers bij het melden van phishingpogingen en gestolen apparaten, het indienen van firewall- en netwerkconfiguratieverzoeken en het coördineren van beveiligingsbeoordelingen van leveranciers voor snelle reactie op bedreigingen.
Vragen beantwoorden met Knowledge
Een medewerker stelt als volgt een vraag over IT-beveiligingsbeleid en dreigingsresponsprocedures met behulp van Agentforce. U kunt ook de actie zien die wordt geactiveerd als reactie op de invoer van de medewerker.
| Instructies | Voorbeelduiting of gebruikersinvoer | Reactie van agent | Standaardactie Betrokken |
|---|---|---|---|
| Stel een vraag over IT-beveiligingsbeleid, incidentresponsprocedures of firewall- en certificaatbeheer zodat de agent in de Knowledge base kan zoeken en een relevant antwoord kan geven. |
|
De agent doorzoekt de Knowledge base en retourneert een relevant antwoord op basis van uw vraag (voor bijvoorbeeld het melden van een phishing-e-mailbericht stuurt u het verdachte bericht door naar security@company.com en klikt u niet op koppelingen of downloadt u geen bijlagen). Als er geen overeenkomst wordt gevonden, biedt de agent aan om een ticket te maken of te escaleren naar het ondersteuningsteam. | Vragen beantwoorden met Knowledge |
In aanmerking komende servicecatalogusitems ophalen
Een medewerker haalt catalogusitems van IT-beveiligingsservices op de volgende manier op met behulp van Agentforce. U kunt ook de actie zien die wordt geactiveerd als reactie op de invoer van de medewerker.
| Instructies | Voorbeelduiting of gebruikersinvoer | Reactie van agent | Standaardactie Betrokken |
|---|---|---|---|
| Beschrijf de beveiligingsservice of -bewerking die u nodig hebt, zodat de agent de in aanmerking komende servicecatalogusitems kan ophalen die overeenkomen met uw verzoek. |
|
De agent haalt een lijst van in aanmerking komende servicecatalogusitems op basis van uw beschrijving op en presenteert de overeenkomende resultaten (op basis van uw aanvraag zijn bijvoorbeeld de volgende servicecatalogusitems beschikbaar: Firewallregelwijziging, SSL-certificaataanvraag, Rapport over beveiligingsincident en Beoordeling van leveranciersbeveiliging). Selecteer een item om door te gaan met uw verzoek. | In aanmerking komende servicecatalogusitems ophalen |
Stroom Servicecatalogusitem uitvoeren
Een medewerker voert als volgt een catalogusitemstroom voor IT-beveiligingsservices uit met behulp van Agentforce. U kunt ook de actie zien die wordt geactiveerd als reactie op de invoer van de medewerker.
| Instructies | Voorbeelduiting of gebruikersinvoer | Reactie van agent | Standaardactie Betrokken |
|---|---|---|---|
| Vraag een catalogusitem van een IT-beveiligingsservice aan zodat de agent de stroom kan initialiseren met behulp van de product-ID en u door elke stap kan begeleiden totdat de aanvraag is voltooid. |
|
De agent initieert de servicecatalogusitemstroom met behulp van de product-ID en loodst u door een reeks stappen, waarbij de vereiste invoer in elke fase wordt verzameld (nadat u bijvoorbeeld Wijziging van firewallregel hebt geselecteerd, vraagt de agent u om de bron-IP, bestemmings-IP, poort, protocol en zakelijke rechtvaardiging op te geven). De agent blijft de volgende stappen doorlopen totdat de stroom is voltooid of er een fout wordt geretourneerd.  Opmerking Deze actie is ontworpen voor catalogusitems met een beheersbare, voorspelbare set configuratieopties. Het is niet bedoeld voor zeer complexe productconfiguraties. |
Stroom Servicecatalogusitem uitvoeren |
Productlanceringskaart ophalen
Zo haalt een medewerker details van de introductie van een IT-beveiligingsserviceproces op met behulp van Agentforce. U kunt ook de actie zien die wordt geactiveerd als reactie op de invoer van de medewerker.
| Instructies | Voorbeelduiting of gebruikersinvoer | Reactie van agent | Standaardactie Betrokken |
|---|---|---|---|
| Geef de naam van de IT-beveiligingsservice of -bewerking op zodat de agent de bijbehorende details van de processtart kan ophalen, inclusief de afbeelding van de omslag en de koppeling van het intakeformulier. |
|
De agent haalt de details van de processtart op voor de aangevraagde IT-beveiligingsservice en toont een kaart met de afbeelding van de omslag en een koppeling naar het specifieke intakeformulier (hier is bijvoorbeeld de startkaart voor het proces van wijziging van firewallregels. Klik op de link om het intakeformulier te openen en uw aanvraag in te dienen). | Productlanceringskaart ophalen |
Incident maken voor medewerker
Een medewerker maakt als volgt een incident voor een onopgelost IT-beveiligingsprobleem met behulp van Agentforce. U kunt ook de actie zien die wordt geactiveerd als reactie op de invoer van de medewerker.
| Instructies | Voorbeelduiting of gebruikersinvoer | Reactie van agent | Standaardactie Betrokken |
|---|---|---|---|
| Beschrijf uw IT-beveiligingsprobleem zodat de agent namens u een incident kan maken als het probleem niet kan worden opgelost met Knowledge artikelen of als er geen relevante artikelen zijn. |
|
De agent maakt een incident voor het gemelde IT-beveiligingsprobleem en geeft een bevestiging met het ticketnummer (bijvoorbeeld INC-0055, potentieel accountcompromis gedetecteerd voor user@company.com, status: toegewezen aan Security Operations-team). Opmerking De agent maakt alleen een incident wanneer het probleem niet kan worden opgelost met bestaande Knowledge artikelen of wanneer er geen relevante artikelen beschikbaar zijn. Als overeenkomende Knowledge artikelen worden gevonden, presenteert de agent deze eerst voordat een incident wordt gemaakt. |
Incident maken voor medewerker |
