---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Création automatique d'incidents de sécurité

# Création automatique d'incidents de sécurité {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Des outils de surveillance tiers, tels que Splunk, peuvent être intégrés Réponse aux incidents de sécurité afin que les événements de sécurité importés à partir de ces outils génèrent automatiquement des incidents de sécurité. Vous pouvez également importer des données à partir d'outils tiers dans des alertes de sécurité.

Pour intégrer des outils de surveillance des alertes à Réponse aux incidents de sécurité, vous devez utiliser [l'API REST](https://www.servicenow.com/docs/access?context=c_RESTAPI&version=australia&pubname=australia-api-reference&ft:locale=en-US) pour écrire dans la table d'importation d'incident de sécurité \[sn_si_incident_import\]. Ensuite, à l'aide des [cartes](https://www.servicenow.com/docs/access?context=c_CreatingNewTransformMaps&version=australia&pubname=australia-integrate-applications&ft:locale=en-US) de transformation d'incident de sécurité, la table source du jeu d'importation est mappée aux champs de la table cible Incident de sécurité \[sn_si.incident\].  
Si vous tentez d'importer des enregistrements de CI qui ne sont pas reconnus par la carte de transformation, le script de carte de transformation vérifie l'enregistrement pour les éléments suivants (dans cet ordre) afin de tenter d'établir une correspondance :

* sys_id
* Nom CI :
* nom de domaine pleinement qualifié
* Adresse IP
{#c_3rdPartyAlertMonToolInteg__ul_yb2_bnb_t5}  
Remarque :  
Si vous trouvez que la carte de transformation d'incident de sécurité n'est pas adéquate pour l'outil de surveillance des alertes tiers que vous utilisez, dupliquez la carte de transformation, créez-en une nouvelle et modifiez les champs selon vos besoins.