Invoquer la recherche de perception à partir d’un incident de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Invoquez la recherche de perception à partir d’un incident de sécurité SIR en suivant la procédure ci-dessous.

    Avant de commencer

    Rôle requis : ServiceNow AI Platform administrateur (sn_si.admin)

    Procédure

    1. Accédez aux incidents de sécurité.
    2. Ouvrez un SIR existant ou créez un nouveau SIR.
    3. Cliquez sur Afficher les IoC dans les liens connexes.
    4. Cliquer sur Observables associés listes connexes.
      Liste connexe des observables associés sélectionnée
    5. Ajoutez des observables existants ou créez-en un nouveau.
      Ajouter un observable associé nouveau ou existant à la liste connexe
    6. Sélectionnez les observables et dans Actions sur les lignes sélectionnées, cliquez sur Exécuter la recherche de perception.
      Observables dans la liste sélectionnée et Exécuter la recherche de perception sélectionné
    7. Ignorez les entrées de la boîte de dialogue suivante qui demande des données de temps.
      Il y a des valeurs par défaut renseignées. Toutefois, la recherche est effectuée en temps réel et les valeurs de temps sont ignorées pour cette intégration.
      Exécuter la recherche de perception
    8. Consultez les notes de travail pour connaître l’état.
      Notes de travail de l’incident de sécurité
    9. Une fois la recherche terminée, vérifiez les résultats et les détails dans les listes connexes.
    10. Cliquer sur Détails de la recherche de perception onglet pour les détails et Résultats de recherche de perceptions Onglet des résultats de la recherche.
      Détails de la recherche de perception
      Résultats de recherche de perceptions