--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Réponse aux incidents de sécurité : revue post-incident # Réponse aux incidents de sécurité : revue post-incident {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture La revue post-incident s'affiche lorsqu'un incident passe à l'état Révision. Pour plus d'informations sur la conduite des activités post-incident, voir [Rapport d'examen post-incident](https://servicenow-prod.fluidtopics.net/Afqnehs8M0pNbeY5Jy~mEg "La fonctionnalité de rapports de revue post-incident (PIR) vous permet de configurer et de télécharger des rapports de revue post-incident à l’aide de l’onglet Revue post-incident.") La revue post-incident comprend les sections suivantes : 1. Évaluations 2. Rapports {#security-incident-response-post-incident-review__ol_x5s_fdx_x5b} Dans l'espace de travail Réponse aux incidents de sécurité, vous pourrez demander et effectuer des évaluations à l'aide de ces deux nouvelles actions d'interface utilisateur.{#security-incident-response-post-incident-review__table_vxk_t2x_x5b__entry__2} | Nom | Description | |-|-| | Évaluations | L'évaluation affiche toutes les évaluations associées aux autres évaluations de l'incident de sécurité. L'analyste pourra effectuer des évaluations et demander des évaluations. * Effectuer des évaluations : cliquez sur Effectuer des évaluations pour effectuer les évaluations (le cas échéant) et terminer l'évaluation. Avant de terminer l'évaluation, l'état de l'incident de sécurité est Prêt à participer et la date d'échéance de l'incident est indiquée en rouge. * Évaluations de requête : cliquez sur Évaluation de demande pour toute évaluation supplémentaire et vous pouvez ajouter les nouveaux utilisateurs que vous souhaitez demander. Remarque : Les utilisateurs qui avaient déjà fait une demande n'apparaîtront pas dans cette section. Toute évaluation de cet incident a été configurée en fonction des conditions définies dans la revue post-incident, elle peut être obligatoire ou facultative. {#security-incident-response-post-incident-review__ul_u2r_zfx_x5b} | | Rapports | Modifiez les configurations d'exécution et générez le rapport. Sélectionnez l'instance de rapport, modifiez les filtres et enregistrez le rapport. L'analyste peut prévisualiser et télécharger le rapport PIR. | [ ] {#security-incident-response-post-incident-review__table_vxk_t2x_x5b} **Concepts associés** * [Section Vue d'ensemble de l'incident de sécurité](https://servicenow-prod.fluidtopics.net/X~pda2dJOH431tlO2PtSTQ "La section Vue d’ensemble de l’espace de travail présente les informations clés associées à l’incident de sécurité.") * [Incident de sécurité Section Détails](https://servicenow-prod.fluidtopics.net/XMmX~jpM_kjY6zgzwurUgQ "Cette section affiche les champs du formulaire d’incident de sécurité qui sont rendus à partir de l’interface utilisateur classique de l’incident de sécurité.") * [SIR Workspace Orchestration](https://servicenow-prod.fluidtopics.net/X_VT04C_WjIfXal8yW9Ujw "Espace de travail de la Réponse aux incidents de sécurité Les activités d’orchestration aideront les analystes de sécurité à visualiser le canevas d’examen et à effectuer diverses actions applicables.") * [Tâches Réponse aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/Xew_4EN1fbOxPr4g70zlyQ "Toutes les tâches de réponse associées à un incident de sécurité sont affichées dans la section Tâches de réponse.") * [Réponse aux incidents de sécurité Autres enregistrements](https://servicenow-prod.fluidtopics.net/mLhzouB5nRavr2z~bawWCQ#security-incident-response-other-records "Cette section affiche les autres enregistrements, tels que les enregistrements liés au service informatique et les enregistrements d’e-mails. Sous IT records (Enregistrements informatiques), Incident, Change Request (Demande de changement), Problem and Pannes (Pannes) sont affichés.") * [Intégration TISC dans l'espace de travail SIR](https://servicenow-prod.fluidtopics.net/rv_33jj1vnIG4IDPjFyUCg "La section suivante comprend des informations sur l’intégration du Centre de sécurité des renseignements sur les menaces depuis le contexte de l’espace de travail SIR.") * [Rapports dans Réponse aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/VhhisET8leJd0p54li4U7w "Tous les rapports associés à un incident de sécurité sont disponibles dans la section Rapports pour analyse et partage.") * [Collaborer à l'aide d'une téléconférence ou d'un chat dans Réponse aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/MhRlPsOGSIatKPHqhvKW8w "Vous pouvez collaborer avec des analystes et des utilisateurs affectés pour résoudre un incident dans Réponse aux incidents de sécurité l’application ou en discuter.") * [Afficher les détails d'un incident avec un graphe des relations](https://servicenow-prod.fluidtopics.net/G8hM2PenEF34Zbz67atDSw "Les graphiques des relations dans l’espace de Réponse aux incidents de sécurité travail affichent visuellement les connexions entre un incident de sécurité et ses éléments connexes pour vous aider à analyser le contexte global d’un incident de sécurité.") * [MITRE Graphique technique d'attaque et de défense](https://servicenow-prod.fluidtopics.net/ajYPD2Wz6PwTzspAL2oRbA "Le MITRE graphique des techniques d’attaque et de défense fournit aux analystes de sécurité une visualisation interactive, basée sur les nœuds, des techniques d’attaque, des techniques de défense et des artefacts associés pour un incident de sécurité.") **Tâches associées** * [Mettre à jour les informations dans les enregistrements connexes à l'incident de sécurité](https://servicenow-prod.fluidtopics.net/bAS6KuGfrsRzbOYPxJPGLw "Modifiez les enregistrements connexes d’un incident Espace de travail de la Réponse aux incidents de sécurité de sécurité directement à partir de l’onglet Enregistrements connexes sans avoir à quitter le contexte actuel.")