Identifier les éléments vulnérables en double avec Now Assist pour Réponses aux vulnérabilités

Rversion finale: Australia

Mis à jour 31 mars 2026

6 minutes de lecture

Utilisez la compétence IA générative de déduplication des éléments vulnérables pour identifier les éléments vulnérables primaires (premiers trouvés) pour les éléments de configuration ainsi que les éléments vulnérables en double importés par vos analyseurs de vulnérabilité.

Avant de commencer

Remarque :

Selon votre licence, vous aurez accès à certaines fonctionnalités d’application, compétences d’IA générative, workflows agentiques et agents IA. Pour plus d'informations, consultez ServiceNow product tiers.

Important :

Cette Now Assist compétence est activée par défaut. La compétence sera automatiquement disponible pour les utilisateurs de rôle appropriés pour l’application. Pour plus d'informations, consultez Now Assist skills, agents, and agentic workflows on by default.

Pour en savoir plus sur la configuration de cette compétence, reportez-vous à la section Configurer une compétence pour Now Assist pour Réponses aux vulnérabilités.

Rôles requis :

Remarque :

Les sn_vul.vulnerability_admin et sn_vul.vulnerability_analyst héritent des rôles suivants lorsque vous installez l’application Now Assist pour Réponses aux vulnérabilités .

Afficher le module de déduplication d’élément vulnérable dans l’espace de travail : sn_vul_ai.now_assist_user
Créer des configurations de tâche de déduplication : sn_vul_ai.configure_vi_dedup
Exécuter les tâches de déduplication : sn_vul_ai.run_vi_dedup_job
Examiner les enregistrements de tâches en double : sn_vul_ai.review_duplicate_vi

Procédure

Accédez à la Tous > Espaces de travail > Espace de travail du gestionnaire de vulnérabilité.
Sélectionnez Now Assist dans le panneau de navigation.
Les onglets Toutes les configurations de tâches, Toutes les tâches et Toutes les vérifications en double s’affichent sur la Now Assist page. Vous devez créer une tâche de déduplication comme première étape de la déduplication des éléments vulnérables (VIT).
Remarque :
Vous devez disposer du rôle sn_vul_ai.configure_vi_dedup pour créer des tâches.

Pour créer une tâche, sélectionnez Nouveau et remplissez les champs.


Champ	Description
Titre	Nom unique pour vous aider à identifier cette tâche à partir d’autres tâches.
Notification par e-mail	Cochez la case pour recevoir des notifications par e-mail lorsque cette tâche est terminée. Si cette option est sélectionnée, vous pouvez voir les informations suivantes dans un e-mail : Éléments vulnérables en double trouvés Nombre total d’éléments vulnérables traités Éléments de configuration impactés Sélectionnez le lien Examiner les doublons pour afficher la liste des doublons dans l’espace de travail. Vous pouvez également sélectionner l’icône Afficher les notifications (cloche) dans la bannière supérieure pour afficher les messages contenant les éléments vulnérables en double trouvés pour les tâches terminées.
Définir les conditions	Sélectionnez le lien Définir les conditions pour filtrer les éléments vulnérables que vous souhaitez examiner pour détecter les doublons. Un exemple pourrait être : [Configuration item] [contains] [server-based-VIs]. Le lien Définir les conditions est actualisé et affiche un décompte avec vos résultats correspondants. Vous préférez peut-être renommer votre tâche en fonction des résultats que vous avez retournés. Vous pouvez sélectionner le lien Afficher les résultats correspondants pour afficher les éléments vulnérables qui répondent à vos conditions et plus de détails tels qu’un résumé, des éléments de configuration et des cotes de risque dans le modal Condition. Lorsque vous êtes satisfait des résultats, sélectionnez Enregistrer.

Une fois la tâche enregistrée, le bouton Run job (Exécuter la tâche ) s’affiche et s’active dans l’enregistrement.

Vous êtes prêt à exécuter une tâche.

Remarque :
Vous devez disposer du rôle sn_vul_ai.run_vi_dedup_job pour afficher le bouton Exécuter la tâche et lancer des tâches.
1. Pour exécuter une tâche, accédez à Tous > Espaces de travail > Espace de travail du gestionnaire de vulnérabilité > Now Assist > Toutes les configurations de tâches.
2. Localisez la tâche souhaitée, sélectionnez l’enregistrement dans la colonne Numéro pour l’ouvrir, puis sélectionnez Exécuter la tâche.
  Un message indiquant que la tâche est en cours d’exécution en arrière-plan s’affiche. Pour plus d’informations sur l’état de votre tâche, sélectionnez le lien Afficher la progression .
  Une fois que vous avez sélectionné la tâche Exécuter, la tâche Vérifier l’achèvement de la tâche de déduplication des éléments vulnérables est lancée et s’exécute en arrière-plan.
  Il existe une autre tâche qui s’exécute toutes les 30 minutes pour vérifier que les tâches actives ont été effectuées.
  Une fois votre tâche terminée, vous pouvez examiner, évaluer et fermer les VIT en double trouvés par votre tâche.
  Remarque :
  Vous devez disposer du rôle sn_vul_ai.review_duplicate_vi pour examiner les VIT en double.

Examinez les VIT en double.

Pour passer en revue les tâches terminées et les listes d’éléments vulnérables en double, accédez à Tous > Espaces de travail > Espace de travail du gestionnaire de vulnérabilité > Now Assist > Toutes les tâches.
Ouvrez un enregistrement (JOB#) et sélectionnez la liste connexe Dupliquer les revues d’éléments vulnérables .
Facultatif : Sélectionnez les liens pour ouvrir les enregistrements d’élément vulnérable (VIT#) pour examen avant de déterminer si les VIT sur l’enregistrement sont des doublons.
Pour une comparaison côte à côte des enregistrements VIT en double, sélectionnez un enregistrement (DUP#) pour l’ouvrir.
- Le numéro et l’état de la tâche (Requiert une revue) s’affichent.
- Les champs Confiance et Motif vous fournissent plus d’informations. La colonne Motif affiche le raisonnement de l’IA générative et du service Now LLM expliquant pourquoi ces VIT sont considérés comme des doublons.
- Les informations sur le VIT principal et le VIT en double sont côte à côte dans la section des détails de l’élément vulnérable.
- Date de premier résultat pour le VIT primaire et les doublons. Un VIT principal a généralement la date de première présence la plus ancienne.
- Sélectionnez les informations icône minuscule dans les champs Détails de l’élément vulnérable primaire et Doublons si vous souhaitez ouvrir les enregistrements VIT à partir de cette page.

Choisissez-en un.


Option	Description
Marquer comme non dupliqué	Il s’agit de deux éléments vulnérables distincts qui représentent au moins deux vulnérabilités uniques. Ces deux éléments vulnérables ne seront pas considérés comme des doublons dans les tâches que vous créerez à l’avenir. L’état passe de Requiert une revue à Non dupliqué pour l’enregistrement DUP# .
Confirmer un doublon	Votre avis indique que ces deux VIT sont des doublons. L’enregistrement VIT qui s’affiche sur l’enregistrement en `double intitulé Dupliquer` passe à Fermé. Une note de travail avec des notes de fermeture est ajoutée à l’enregistrement VIT fermé. Toutes les détections associées sur le VIT fermé sont déplacées vers l’enregistrement VIT principal. Des notes de travail sont ajoutées au VIT principal pour indiquer qu’un doublon a été fermé et que ses détections ont été liées. Remarque : La propriété système sn_vul_ai.duplicate_vi_confidence_threshold automatise le workflow de déduplication des éléments vulnérables. Cette propriété système est activée par défaut, mais elle n’a pas de valeur de seuil pour un score de confiance. En l’absence de valeur pour le seuil, le workflow automatisé ne ferme aucun doublon. Remarque : Les scores de confiance de 100 pour les VIT ne sont pas calculés par la Now Assist compétence. Ce score est calculé en appliquant une logique déterministe. Si vous entrez une valeur de seuil, tous les doublons dont le score de confiance est supérieur à la valeur que vous spécifiez sont automatiquement fermés et leurs détections sont déployées sur l’élément vulnérable primaire. Vous préférez peut-être laisser cette propriété système dans son paramètre par défaut sans valeur de seuil jusqu’à ce que vous soyez familiarisé avec le workflow et que vous ayez le temps d’établir une valeur précise. Dans son paramètre par défaut, vous pouvez garder le contrôle sur les conditions dans lesquelles vos VIT en double sont examinés, marqués et traités. Vous devez disposer du rôle sn_vul_ai.configure_vi_dedup ou sn_vul_ai.review_duplicate_vi pour modifier cette propriété système.

Facultatif : Vous pouvez également examiner les éléments en double à partir de l’onglet de liste Toutes les révisions en double à partir d’un enregistrement DUP# .
Cette liste vous permet d’effectuer une modification en bloc des enregistrements en double et de leurs enregistrements VIT associés.