---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# (Facultatif) Joindre manuellement un observable pour Hybrid Analysis

# (Facultatif) Joindre manuellement un observable pour Hybrid Analysis {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Vous pouvez joindre manuellement des observables lorsque vous souhaitez effectuer des recherches de menaces sur des observables qui ne sont pas joints à un incident de sécurité lors du déclencheur d'événement initial. En outre, vous pouvez effectuer cette tâche lorsque vous souhaitez obtenir plus d'informations sur un observable connexe.

## Avant de commencer

Vérifiez que l'observable est d'un type pris en charge par l'intégration. L'intégration effectue des recherches sur les types d'observables suivants :

* Hachages de fichiers
* Adresses IP
* URL
{#attach-an-observable-manually-hybrid-analysis__ul_rqq_f4w_qcb}Rôle requis : sn_si.analyst

## Procédure

1. Accédez à la TousIncident de sécuritéIncidentsAfficher les incidents et ouvrez un incident de sécurité auquel vous souhaitez joindre l'observable.
2. Sur l'incident de sécurité ouvert, cliquez sur le lien Afficher l'IoCdans les liens connexes.  
3. Dans l'onglet Observables , cliquez sur Nouveau.  
   Le formulaire Observable s'affiche.
4. Dans le champ Valeur , saisissez un observable (hachage de fichier, adresses IP ou URL).
5. Cliquez sur l'icône de recherche, puis dans la boîte de dialogue Catégories de types d'observables , cliquez sur le type d'observable souhaité dans la liste pour remplir le champ.  
6. Cliquez sur Envoyer.  
   Le flux se lance et recherche le nouvel observable. L'état d'exécution et d'achèvement est affiché dans la section des notes de travail de l'enregistrement d'incident de sécurité.
7. Accédez à votre incident de sécurité et examinez les notes de travail.  
8. En bas de l'enregistrement, cliquez sur le lien connexe Afficher toutes les listes connexes .
9. Cliquez sur l'onglet Résultats de la recherche de menace pour afficher les résultats.  
10. Dans la colonne Observable , cliquez sur l'icône d'informations bleues à côté d'un observable donné pour obtenir plus d'informations et des données brutes.  
11. Dans la boîte de dialogue qui s'affiche, cliquez sur Ouvrir l'enregistrement pour afficher les données brutes et plus de détails.  
    Vous pouvez également joindre un observable existant à l'enregistrement d'incident de sécurité.
12. **Facultatif :** Une fois l'onglet Observables sélectionné, cliquez sur Modifier.
13. **Facultatif :** Dans le formulaire Modifier les membres qui s'affiche, déplacez un observable existant de Collection vers Liste des observables , puis cliquez sur Enregistrer.  
    Vous êtes renvoyé à l'incident de sécurité.
14. Dans la colonne de gauche, sélectionnez les observables sur lesquels vous souhaitez exécuter la recherche, puis dans la liste de choix Actions sur les lignes sélectionnées... , sélectionnez Exécuter la recherche de menace.  
    Un message indiquant que la demande est en cours de traitement s'affiche en haut de l'enregistrement. Vérifiez que la recherche s'est exécutée avec succès.
{#attach-an-observable-manually-hybrid-analysis__steps_kmb_3bj_4cb} Examinez les notes de travail pour plus d'informations et sur la procédure à suivre si vous ne pouvez pas vérifier que la recherche s'est bien exécutée.
**Sujet précédent :** [Vérifier les résultats attendus pour Hybrid Analysis](https://servicenow-prod.fluidtopics.net/Y447mVnFK2o9WsYmjUITxw "Les observables sont générés automatiquement par un incident de sécurité et analysés par l’application. Localisez les résultats de la recherche sur l’incident de sécurité pour vérifier que la recherche de menace a été exécutée avec succès. Affichez également les données brutes et exécutez des recherches de menaces sur les observables enfants.")  
**Sujet suivant :** [IBM QRadar Offense Ingestion Intégration](https://servicenow-prod.fluidtopics.net/Rr7SYLlukhCUx8tJD~CYoQ "L’intégration IBM QRadar Offense Ingestion vous permet d’extraire IBM QRadar automatiquement les infractions et de les convertir en incidents de sécurité et d’activer des actions de réponse automatisées.")