--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Associer des MITRE-ATT\&CK informations à des observables # Associer des MITRE-ATT\&CK informations à des observables {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture Associez MITRE-ATT\&CK des tactiques et des techniques à un observable pour une meilleure analyse des incidents de sécurité et des menaces à un niveau granulaire. ## Avant de commencer Rôle requis : sn_si.analyst ## Pourquoi et quand exécuter cette tâche Certains SIEM peuvent fournir des MITRE-ATT\&CK informations avec des événements, des alertes ou des observables. Pour associer les MITRE-ATT\&CK informations à un niveau granulaire, vous pouvez ajouter les informations à un observable. Vous pouvez choisir de déployer automatiquement les MITRE-ATT\&CK informations des observables vers un incident de sécurité. Pour le déploiement automatique des observables sur les incidents de sécurité, [activez la propriété système](https://servicenow-prod.fluidtopics.net/5Ya2KMa3J9pHnRugWesU6Q "Examinez les valeurs des MITRE-ATT&CK propriétés système."). Vous pouvez également déployer les informations manuellement pour chaque observable. ## Procédure 1. Accédez à la TousIncidents de sécuritéAfficher les incidents. 2. Sélectionnez l'incident de sécurité que vous souhaitez enrichir avec les MITRE-ATT\&CK informations. 3. Cliquez sur Afficher toutes les listes connexes et l'onglet Observables associés . 4. Pointez sur l'observable que vous souhaitez associer, cliquez avec le bouton droit de la souris et sélectionnez Associer la technique MITRE ATT\&CK. Dans l'illustration suivante, vous pouvez voir comment naviguer à partir de la liste connexe pour associer la technique MITRE ATT\&CK, examiner la source et ajouter une tactique et une technique. 5. Dans les listes de sources, examinez la source. Remarque : Seules les [collections](https://servicenow-prod.fluidtopics.net/BUvNmSiYGGqd8XcQ4ZPWrA "Activez le profil et configurez une tâche planifiée afin de pouvoir configurer MITRE-ATT&CK des collections pour la MITRE-ATT&CK détection des menaces dans votre organisation.") et [matrices](https://servicenow-prod.fluidtopics.net/fC~P0f88kEOA~mu3I5z_bg "Gérer les matrices qui ont été importées à partir des MITRE TAXII collections. Les matrices sont une collection de tactiques et de techniques. Vous pouvez afficher les matrices pour vérifier si vos collections sont disponibles dans le MITRE-ATT&CK référentiel.") qui ont été activées s'affichent dans la liste des sources. 6. Passez en revue la tactique et les techniques, puis ajoutez-les ou supprimez-les en fonction de leur pertinence avec l'observable. 7. Cliquez sur Enregistrer. Les tactiques et techniques que vous avez ajoutées apparaissent dans la MITRE-ATT\&CK colonne Informations de la liste connexe des observables. 8. Sélectionnez l'observable, puis dans le menu Actions, cliquez sur Déployer les informations MITRE ATT\&CK sur SI. Si vous avez activé [Déploiement automatique de MITRE-ATT\&CK Informations des observables à l'incident de sécurité](https://servicenow-prod.fluidtopics.net/5Ya2KMa3J9pHnRugWesU6Q "Examinez les valeurs des MITRE-ATT&CK propriétés système."), les informations sont automatiquement déployées. Si vous n'avez pas activé le déploiement automatique, vous devez le faire manuellement. L'illustration suivante montre comment sélectionner un observable et déployer ses MITRE-ATT\&CK informations dans un incident de sécurité. 9. Pour afficher une vue agrégée des techniques associées aux observables, sélectionnez deux observables ou plus dans la liste, puis dans le menu Actions de la liste des lignes sélectionnées, cliquez sur Afficher l'information MITRE ATT\&CK. ## Résultats Une vue agrégée des informations MITRE ATT\&CK pour les observables sélectionnés s'affiche. **Concepts associés** * [MITRE-ATT\&CK Carte thermique et navigateur](https://servicenow-prod.fluidtopics.net/YSx8Hk9R95KkS3N_txsn7Q#mitre-att-ck-heatmap-and-navigator "Vous pouvez utiliser la carte thermique et le navigateur pour la MITRE-ATT&CK navigation de base et pour visualiser la couverture globale de votre technique de détection.") * [Utilisation du tableau de MITRE-ATT\&CK bord](https://servicenow-prod.fluidtopics.net/pvfLOua2JN02Wnb31LRzaA#mitre-dashboards "Le MITRE-ATT&CK tableau de bord fournit une vue exécutive de la couverture des sources de données, des tactiques et des techniques utilisées dans votre organisation.") **Tâches associées** * [Associer des MITRE-ATT\&CK informations à des incidents de sécurité](https://servicenow-prod.fluidtopics.net/RHs6rqxk_xQ9QHzRWaZdUg#associate-mitre-with-sir "Associez les tactiques et les techniques à l’incident MITRE-ATT&CK de sécurité pour une meilleure analyse des incidents de sécurité et des menaces.") * [Associer les MITRE-ATT\&CK informations au ticket de sécurité](https://servicenow-prod.fluidtopics.net/54t6hQKQozu98WHfOJhJ4A "Associez MITRE-ATT&CK des tactiques et des techniques à un ticket de sécurité pour une meilleure gestion des tickets de sécurité et une meilleure analyse des menaces à un niveau granulaire.") * [Déployer MITRE-ATT\&CK les informations à l'aide des résultats de la recherche de menace](https://servicenow-prod.fluidtopics.net/4220yr17OupVRTugSuIEyA "Si vous n’avez pas activé le déploiement automatique des MITRE-ATT&CK informations, vous pouvez le faire manuellement.") * [Déployer MITRE-ATT\&CK les informations à partir des règles de détection](https://servicenow-prod.fluidtopics.net/KSsV7tdvk_fsou26LGWsFw "Activez le déploiement des informations des règles de détection vers les incidents de sécurité pour une meilleure analyse des incidents de sécurité et des MITRE-ATT&CK menaces.") * [Informations de MITRE-ATT\&CK déploiement à partir des incidents de sécurité enfants](https://servicenow-prod.fluidtopics.net/O6NZsXICY2ZrV32oS02fEg "Si vous n’avez pas activé le déploiement automatique des MITRE-ATT&CK informations, vous pouvez le faire manuellement.") * [Effectuer une analyse des liens et une chasse aux menaces à l'aide de MITRE-ATT\&CK filtres spécifiques](https://servicenow-prod.fluidtopics.net/uucKBzkr~HCjkLyU0zwvkw "Corrélez et effectuez une analyse de liens des observables, des incidents de sécurité et MITRE-ATT&CK des informations connexes afin que votre organisation puisse commencer à rechercher les menaces.")