---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Utiliser

# Créer un profil {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

En tant qu'utilisateur disposant du rôle sn_si.admin, vous créez un profil dans votre ServiceNow AI Platform instance et déterminez les événements de corrélation qui créent des incidents de sécurité. Avant ServiceNow AI Platform Réponse aux incidents de sécurité que (SIR) des incidents de sécurité ne soient créés à partir d'événements de corrélation, les valeurs de champ des événements sont affichées sur une mise en page d'un ServiceNow AI Platform incident de sécurité afin que vous puissiez prévisualiser la façon dont l'incident de sécurité réel sera créé.

## Avant de commencer

Rôle requis : sn_si.admin

## Pourquoi et quand exécuter cette tâche

Les événements de corrélation sont automatiquement ingérés dans l'environnement Opérations de sécurité de votre ServiceNow AI Platform instance en fonction du type de profil défini. Un profil est une encapsulation d'un type d'événement de corrélation, comme des tentatives d'accès non autorisé ou des programmes malveillants.

Une fois qu'un événement de corrélation a été ingéré, vous pouvez mapper les champs d'événement de corrélation individuels aux champs correspondants de l'incident de sécurité. Vous pouvez filtrer les événements de corrélation pour spécifier quels événements créent des incidents de sécurité. Par exemple, vous pouvez préférer les filtres qui créent des incidents de sécurité uniquement pour les événements de corrélation identifiés comme à haut risque. Vous pouvez également définir des critères d'agrégation d'événements supplémentaires afin que les événements de corrélation en double entrants soient agrégés en un incident de sécurité ouvert. Enfin, vous pouvez définir un calendrier d'ingestion et activer le profil.

Les noms des profils d'événements dans votre ServiceNow AI Platform instance doivent être uniques et ne peuvent être mappés qu'à un seul profil d'événement actif à la fois.