---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Gérer les observables

# Gérer les observables {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Les observables sont des artefacts trouvés sur un réseau ou un système d'exploitation qui sont susceptibles d'indiquer une intrusion. Les observables typiques sont les adresses IP, les hachages MD5 de fichiers ou d'URL de logiciels malveillants ou les noms de domaines. Renseignements sur les menaces Les données de la table observable sont disponibles depuis un incident de sécurité.

Les informations des observables comprennent la valeur, le type, le contexte et l'horodatage.

Vous pouvez créer ou supprimer des observables manuellement ou automatiquement via des demandes de recherche.

Une nouvelle colonne Finding (Résultat) a été ajoutée à l'onglet Threat Lookup Results (Résultats de la recherche de menaces ). Les valeurs possibles sont : Malveillant et Inconnu.

* Si une demande de recherche IoC ne trouve pas d'observable d'incident de sécurité, elle est étiquetée Inconnu.
* Si une demande de recherche IoC trouve un observable d'incident de sécurité, elle est étiquetée malveillante.

Lors d'une mise à niveau, la colonne Recherche des éléments existants est définie sur Malicieux .  
Remarque :  
Bien que Renseignements sur les menaces les données de table des observables fassent partie d'un incident de sécurité, aucune autre interaction avec le module n'est Renseignements sur les menaces incluse. Pour une fonctionnalité complète de menace, le module d'extension Renseignements sur les menaces est disponible par abonnement.
**Tâches associées**   

* [Créer un observable d'incident de sécurité](https://servicenow-prod.fluidtopics.net/3qLjggGU3yvDTzFRZDBT4A "Vous pouvez créer et afficher un observable au sein d’un incident de sécurité et prendre les mesures appropriées. La disponibilité d’observables dans l’incident de sécurité est évolutive et réduit le délai de réponse.")