--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Utiliser les actions d'interface utilisateur du formulaire # Utiliser les actions d'interface utilisateur du formulaire {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 7 août 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture Les actions d'interface utilisateur affichées sur le formulaire d'incident de sécurité sont les suivantes. Pour accéder aux actions d'interface utilisateur du formulaire : 1. Accéder à Espaces de travailEspace de travail Réponse aux incidents de sécurité. 2. Sélectionnez n'importe quel incident de sécurité dans la vue de liste. 3. Toutes les actions d'interface utilisateur sont présentes dans le coin supérieur droit du formulaire d'incident de sécurité.{#enable_workspace_form_ui_actions__table_jph_zrr_blb__entry__2} | Nom de champ | Description | |-|-| | Discuter | Créez ou démarrez une discussion dans la barre latérale pour l'incident de sécurité. | | Enregistrer | Enregistrez ou mettez à jour l'enregistrement Réponse aux incidents de sécurité après avoir apporté des modifications. | | Créer une tâche de réponse | Créez une tâche de réponse pour l'incident de sécurité. | | Composer des e-mails | Composez des e-mails pour l'incident de sécurité. | | Ajouter un Playbook | Ajoutez manuellement le playbook pour l'incident de sécurité. | | Créer un incident | Créez un incident au sein de l'incident de sécurité. | | Créer un ticket du service clientèle | Créez un ticket du service clientèle pour l'incident de sécurité qui sera suivi par l'équipe Customer Service Management (CSM, Gestion du service client). Remarque : Cette option n'est disponible que lorsque Customer Service Management (CSM, Gestion du service client) est installé. | | Ouvrir le(s) Wokflow(s) associé(s) | Ouvrez n'importe quel contexte de workflow associé à l'incident de sécurité. Cette option n'est visible que s'il existe des workflows. | | Créer une demande de changement | Créez une demande de changement au sein de l'incident de sécurité. | | Créer un problème | Créez un problème au sein de l'incident de sécurité. | | Créer une panne | Créez une panne au sein de l'incident de sécurité. | | Calculer la gravité | Calculez la gravité d'un incident de sécurité à l'aide de calculateurs prédéfinis. La gravité est calculée en fonction des règles prédéfinies dans les calculateurs. La gravité d'un incident est basée sur le score de risque, l'impact sur l'entreprise et la priorité. | | Exécuter le profil PEPT | Sélectionnez et exécutez le profil EDR pour l'intégration requise. Remarque : Cette option n'est disponible que lorsqu'une intégration est installée. | | Lier à l'incident de sécurité majeur | Liez un incident de sécurité à un incident de sécurité majeur. | | Signaler un événement à risque | Signalez cet incident de sécurité comme événement à risque à l'équipe de gestion des risques. L'équipe de gestion des risques analyse l'événement et s'assure que de tels événements et les pertes associées ne se reproduisent pas. Remarque : Cette option n'est disponible que lorsque Gestion des risques est installée. | | Dissocier d'un incident de sécurité majeur | Dissocier d'un incident de sécurité majeur. | | Proposer comme incident de sécurité majeur | Proposez un incident de sécurité en tant qu'incident de sécurité majeur. | | Promouvoir en incident de sécurité majeur | Promouvoir un incident de sécurité en tant qu'incident de sécurité majeur. | | Exécuter une ou plusieurs actions supplémentaires sur le point de terminaison | Exécutez des actions supplémentaires sur le point de terminaison. Remarque : Cette option n'est disponible que lorsque les intégrations Endpoint sont installées. Par exemple : FireEye HX | | Créer un nouvel événement dans MISP | Créez et modifiez des événements dans MISP automatiquement ou manuellement. Remarque : Cette option n'est disponible que lorsque l'intégration MISP est installée. | | Associer la technique MITRE ATT\&K | Associer les techniques MITRE ATT\&K à l'incident de sécurité. Remarque : Cette option est disponible lorsque MITRE ATT\&K est installé. | | Afficher l'info MITRE ATT\&K | Affiche les informations MITRE ATT\&K associées à l'incident de sécurité. Remarque : Cette option est disponible lorsque MITRE ATT\&K est installé. | | Ajouter au ticket de sécurité | Ajoutez l'incident de sécurité à un ticket de sécurité existant ou nouveau. Remarque : Cette option est disponible lorsque Renseignements sur les menaces est installé. | | Basculer vers l'interface utilisateur classique | Permettez à l'analyste de basculer entre l'interface utilisateur classique et la nouvelle afin qu'il puisse également travailler sur les fonctionnalités existantes qui ne sont pas encore disponibles dans le nouvel espace de travail. | | Annuler | Annuler un incident de sécurité. Une fois que vous avez sélectionné Annuler tous les enregistrements connexes tels que les tâches de réponse, les incidents de sécurité enfants sont également annulés. | | Supprimer | Supprimez un enregistrement d'incident de sécurité. | [Tableau 1. Actions d'interface utilisateur du formulaire d'espace de travail] {#enable_workspace_form_ui_actions__table_jph_zrr_blb} 4. Cliquez sur un numéro d'incident de sécurité pour afficher l'enregistrement de l'incident de sécurité. Vous pouvez voir les actions d'interface utilisateur en haut de la page. {#enable_workspace_form_ui_actions__ol_jqg_crr_blb} **Concepts associés** * [Utilisation des enregistrements d'incidents de sécurité](https://servicenow-prod.fluidtopics.net/X_7Vn~H4etXDJq0Vwl3q_A "L’enregistrement d’incident de sécurité se compose des éléments suivants.") * [Playbook d'incident de sécurité](https://servicenow-prod.fluidtopics.net/OgVaCnuWUxM4veaAErbr3A#security-incident-playbook "Invoquez automatiquement ou manuellement le flux du playbook des incidents de sécurité.") * [Prérequis pour les Playbooks](https://servicenow-prod.fluidtopics.net/Bzb8Tf63TNvAfnLIqkl6Ig "Vous avez besoin des rôles et modules d’extension suivants pour créer les playbooks.") * [Reconstruction des playbooks existants dans Studio de workflow](https://servicenow-prod.fluidtopics.net/nVSrRvq75UvAy6C8HJncaQ "Vous ne pouvez pas convertir les flux existants directement en playbooks dans Studio de workflow. Chaque étape du concepteur de flux qui crée une tâche de réponse pour guider l’analyste doit être divisée en actions ou flux secondaires distincts.") * [Définitions d'activités](https://servicenow-prod.fluidtopics.net/_tdwCxGBDj~OskNuhlFE6g "fournit ServiceNow AI Platform quelques définitions d’activité dans le système de base. En outre, pour les playbooks du système de base de l’espace de travail SIR, quelques définitions d’activité sont définies dans le système de base sous l’application PAD Commons de la gestion des tickets de sécurité d’entreprise.") * [Exemples de playbooks pour l'espace de travail SIR](https://servicenow-prod.fluidtopics.net/t2swg_kEH78lk7c5Do~W9Q "Vous pouvez créer ou configurer des playbooks pour l’espace de travail SIR rapidement et facilement sans écrire de code compliqué. Vous pouvez utiliser ces playbooks pour résoudre les menaces de sécurité étape par étape. Vous pouvez invoquer le flux de playbook d’incident de sécurité automatiquement ou manuellement.") * [Utilisation des enregistrements MSI](https://servicenow-prod.fluidtopics.net/UjB3pww9SFUV6R7FR4n2qA "À l’aide de l’espace de travail Réponse aux incidents de sécurité, vous pouvez proposer, promouvoir ou lier des incidents de sécurité en tant qu’incidents de sécurité majeurs lorsque les incidents sont identifiés comme une menace critique pour l’organisation.") **Tâches associées** * [Workflow de fermeture des incidents de sécurité](https://servicenow-prod.fluidtopics.net/LJyjjowA4vgrGLmXJ2aT1A "Fermez l’incident de sécurité en mettant à jour l’état de l’incident.") * [Traiter les incidents de sécurité à l'aide de Affectation de travail avancée](https://servicenow-prod.fluidtopics.net/ok1W8b_jVhGbCo6n9odWDg "Gérez les incidents de sécurité qui vous sont affectés à l’aide SIR Workspace de Affectation de travail avancée.")