---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Playbook pour la détection d'usurpation de domaine de messagerie

# Playbook pour la détection d'usurpation de domaine de messagerie {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Ce playbook facilite le triage précoce des soumissions de hameçonnage signalées par les utilisateurs en alertant l'analyste de la possibilité d'un domaine similaire dans l'adresse e-mail de l'hameçonneur.

Le playbook de détection d'usurpation de domaine de messagerie cherche à trouver une correspondance de similarité entre le domaine de messagerie de l'expéditeur de l'hameçonneur et un nom de domaine de confiance existe dans le référentiel d'observables. Lorsqu'une correspondance de domaine de messagerie d'expéditeur usurpé a été identifiée par le playbook, les analystes sont alertés par une balise.

Le workflow est créé à partir d'un playbook existant, qui fournit une approche cohérente et efficace pour les enquêtes sur les incidents. Chaque point de décision du playbook a été converti en une tâche pilotée par les résultats et le flux change de direction en fonction du résultat de ces tâches.
* **[Configurer le playbook de détection d'usurpation d'adresse e-mail](https://servicenow-prod.fluidtopics.net/HHub7Fk8xFH1yzqG7eqP4w)**   
  Suivez les étapes ci-dessous pour configurer le playbook de détection d'usurpation d'adresse e-mail.
* **[Utiliser le playbook de détection d'usurpation de domaine d'e-mail](https://servicenow-prod.fluidtopics.net/3BMgwgAOlX6ZiqEY1a8vTw)**   
  Utilisez ce playbook pour trouver une correspondance de similarité entre le domaine de messagerie de l'expéditeur de l'hameçonneur et un nom de domaine de confiance existe dans le référentiel d'observables. Les étapes suivantes vous fournissent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook de détection d'usurpation de domaine de messagerie.