--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Afficher des informations dans un incident de sécurité # Afficher des informations dans un incident de sécurité {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 7 août 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Vous pouvez effectuer plusieurs autres actions sur un incident de sécurité existant à l'aide des liens connexes. ## Avant de commencer Rôle requis : sn_si.basic ## Procédure 1. S'il n'est pas déjà ouvert, ouvrez l'incident de sécurité que vous souhaitez mettre à jour. 2. Dans les liens connexes, vous pouvez effectuer les tâches suivantes : | Option | Description | | [Afficher le Runbook manuel](https://servicenow-prod.fluidtopics.net/S5AIbLJsvT5~laVIsBR04Q#create-runbook "Un guide d’exploitation est une association entre un article de la base de connaissances publié et une tâche spécifique. Pendant que vous effectuez la tâche, un article de la base de connaissances dans le runbook s’ouvre automatiquement, fournissant des informations pertinentes pour la tâche.") | Consultez une liste des runbooks disponibles pour cet incident de sécurité. | | Workflow de réponses | Affichez tout workflow associé à cet incident. | | [Ajouter plusieurs éléments observables](https://servicenow-prod.fluidtopics.net/~I_E~Z2g~QKk8mLSDVuHMQ "Pour gagner du temps, vous pouvez ajouter plusieurs observables d’incident de sécurité à la liste des observables d’incident de sécurité.") | Ajoute une liste d'observables dans des formats séparés par des virgules, des retours à la ligne, des tabulations ou des barres verticales. | | [Ajouter au ticket de sécurité](https://servicenow-prod.fluidtopics.net/V~Zwqo_N9C5X0DTx2ZAhhA "Gestion des tickets de sécurité fournit aux analystes de sécurité engagés dans la chasse aux menaces un moyen de recueillir des informations sur les activités suspectes dans leur environnement. Les enregistrements liés aux tickets, tels que les incidents de sécurité, les observables, les CI et les utilisateurs affectés, peuvent être ajoutés aux tickets pour permettre une analyse large et spécifique.") | Ajoute l'incident de sécurité à un ou plusieurs tickets de sécurité. Vous pouvez également créer un nouveau ticket de sécurité et y ajouter cet incident de sécurité. | | Obtenir les résumés IP de QRadar | Si une intégration de QRadar est disponible et contient des CI, des adresses IP source et de destination valides, elle déclenche les workflows QRadar et affiche les résultats dans des notes de travail. | | Exécuter l'orchestration | Choisissez et exécutez un workflow Security Operations. | | [View SLA timeline](https://www.servicenow.com/docs/access?context=t_ViewSLATimeline&version=australia&pubname=australia-it-service-management&ft:locale=en-US) | Vous pouvez afficher une chronologie SLA à partir d'un enregistrement SLA de tâche ou d'une définition de SLA. | | Afficher toutes les listes connexes | Affiche toutes les listes connexes standard et toutes les listes ajoutées manuellement. Remarque : Les éléments ajoutés manuellement ne sont disponibles que dans cette vue. | | [Afficher les éléments affectés](https://servicenow-prod.fluidtopics.net/shDfgI4wA4f6VrS82dE60g "Vous pouvez afficher les éléments affectés, tels que les CI, les utilisateurs affectés, les utilisateurs affectés sans correspondance et les services affectés associés à un incident de sécurité.") | Affiche les listes de CI, d'utilisateurs et de services directement affectés par cet incident | | [Afficher les éléments connexes](https://servicenow-prod.fluidtopics.net/UEem8fK5LGDyW7iCxjFgjA "Vous pouvez afficher des éléments connexes, tels que des incidents de sécurité similaires et enfants, des utilisateurs associés, des groupes de vulnérabilité et des éléments vulnérables associés à un incident de sécurité.") | Affiche les listes des incidents associés, des CI, des utilisateurs et des groupes affectés par cet incident. | | [Afficher IoC](https://servicenow-prod.fluidtopics.net/TDNcOe1g5fikXcVg6VNg3A "Vous pouvez afficher des informations sur l’IoC telles que les observables et les résultats de recherche de perceptions associés à un incident de sécurité.") | Affiche les listes des observables, des indicateurs, des programmes malveillants, des modes et des méthodes, ainsi que les demandes d'analyse de sécurité associés à cet incident. | | [Afficher les données d'enrichissement](https://servicenow-prod.fluidtopics.net/p~SWpKb1GwXS0gC3GS1VeA "Vous pouvez afficher des données d’enrichissement, telles que les processus en cours, les services en cours et les statistiques réseau associées à un incident de sécurité.") | Affiche les listes des données d'enrichissement, des processus, des services, des statistiques, des recherches, des journaux de pare-feu et des informations utilisateur compromises associées à cet incident. | | [Afficher les tâches de réponse](https://servicenow-prod.fluidtopics.net/SNPOtnv7vKxKlZ6FPQHgXw "Vous pouvez afficher des informations sur les tâches de réponse, telles que les SLA de tâche, les audits de score de risque et les pannes associées à un incident de sécurité.") | Affiche les listes de tâches, de SLA, d'audits de score de risque, de pannes et de recherches Exchange associés à cet incident. | | Afficher les détails dans le système externe | Si cet incident de sécurité a été généré à partir d'une application externe, directement ou par des événements, et qu'un lien vers les données d'origine a été fourni, l'action Afficher les détails dans le système externe ouvre l'URL. Vous pouvez afficher et rechercher dans les journaux qui ont généré cet incident. | | [Analyse des vulnérabilités](https://servicenow-prod.fluidtopics.net/keco2ADX3gvmbkHELEP8IA "Une recherche IoC s’exécute automatiquement chaque fois que des observables sont ajoutés à un incident de sécurité. En outre, si votre incident de sécurité comporte des pièces jointes, celles-ci peuvent être facilement trouvées d’une simple pression sur un bouton.") | S'il Réponse aux vulnérabilités est activé et que vous avez sélectionné au moins un CI affecté pour l'incident de sécurité, vous pouvez soumettre une demande d'analyse pour déterminer quelles vulnérabilités existent sur le CI. | |-|-| {#perform-addtl-tasks-on-si__choicetable_k4s_q45_c5}