--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Modèle de workflow de logiciel malveillant d'incident de sécurité # Modèle de workflow de logiciel malveillant d'incident de sécurité {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Le modèle Incident de sécurité - Logiciel malveillant - vous permet d'effectuer une série de tâches conçues pour gérer les logiciels malveillants sur votre réseau. ## Avant de commencer Rôle requis : sn_si.write ## Pourquoi et quand exécuter cette tâche Le workflow est déclenché lorsque la catégorie d'un incident de sécurité est définie sur Logiciel malveillant. Cette action entraîne la création d'une tâche de réponse pour la première activité du workflow. Figure 1. Logiciel malveillant ## Procédure 1. Ouvrez l'incident de sécurité pour cette attaque potentielle ou [créez un nouvel incident de sécurité](https://servicenow-prod.fluidtopics.net/_e0G3ofdSHBvaYNpM7eNgQ "Outre les méthodes automatiques de création d’incidents de sécurité, vous pouvez les créer manuellement, selon les besoins."). 2. Dans Catégorie, sélectionnez Activité du code malveillant. 3. Enregistrez l'enregistrement. 4. Faites défiler vers le bas et ouvrez la liste connexe Tâches de réponse . La première d'une série de tâches de réponse apparaît. Chaque fois que l'enregistrement est enregistré, votre réponse à la tâche précédente entraîne la création de la tâche de réponse suivante ou l'arrêt du workflow.{#si-malic-sftwr-template__table_cxp_1ns_kbb__entry__3} | Tâche de réponse | Action | Résultats | |-|-|-| | Point de terminaison de l'analyse : programme malveillant trouvé ? | Après avoir exécuté une analyse, déterminez si un programme malveillant a été trouvé. Dans la tâche, sélectionnez Oui ou Non dans Résultat. | Si vous sélectionnez Oui, la tâche Supprimer le programme malveillant : réussite ? est exécutée. Si vous sélectionnez Non, le flux s'arrête. | | Supprimer le programme malveillant : réussite ? | Déterminez si le programme malveillant a été supprimé avec succès. Dans la tâche, sélectionnez Oui ou Non dans Résultat. | Si vous sélectionnez Oui, la tâche Y a-t-il eu une violation plus importante ? est exécutée. Si vous sélectionnez Non, la tâche Effacer et réimager est exécutée. | | Effacer et réimager | Si vous n'avez pas réussi à supprimer le programme malveillant trouvé, cette tâche vous demande d'effectuer un effacement et une nouvelle image sur les ordinateurs infectés par le programme malveillant. | Une fois la tâche terminée, la tâche Définir l'état sur Révision est exécutée. | | Y a-t-il eu une violation plus importante ? | Déterminez si la violation causée par le logiciel malveillant est plus importante qu'on ne le croyait au départ. Dans la tâche, sélectionnez Oui ou Non dans Résultat. | Si vous sélectionnez Oui, les tâches suivantes sont exécutées en parallèle : * Révision juridique * Examen RH * Examen de l'application de la loi {#si-malic-sftwr-template__ul_sqg_wcx_4y} Si vous sélectionnez Non, le flux s'arrête. | | Révision juridique Examen RH Examen de l'application de la loi | Effectuez les étapes nécessaires pour chacun de ces départements afin d'examiner le processus que vous avez suivi pour éradiquer le logiciel malveillant. | Lorsque les tâches sont terminées, la tâche Définir l'état sur Révision est exécutée. | | Définir l'état sur Revue | Aucune action n'est requise. | L'état de l'incident de sécurité passe automatiquement à Examiner et le flux s'arrête. | [Tableau 1. Tâches de réponse dans le modèle de logiciel malveillant] {#si-malic-sftwr-template__table_cxp_1ns_kbb} {#si-malic-sftwr-template__steps_lz3_fdq_4y} **Tâches associées** * [Modèle de workflow d'exposition des données confidentielles des incidents de sécurité](https://servicenow-prod.fluidtopics.net/E5wbfp4CuUxveUglVJjeog "Le modèle Incident de sécurité - Exposition des données confidentielles - vous permet d’effectuer une série de tâches conçues pour gérer l’exposition des données sensibles.") * [Modèle de workflow de déni de service d'incident de sécurité](https://servicenow-prod.fluidtopics.net/MQUNDxzyCKhJeJ_hfX9HiQ "Le modèle Incident de sécurité - Déni de service - vous permet d’effectuer une série de tâches conçues pour gérer les attaques par déni de service (DOS).") * [Modèle de workflow d'équipement perdu d'incident de sécurité](https://servicenow-prod.fluidtopics.net/xicJ1bHQyKuv2zLkKi5OOg "Le modèle Incident de sécurité - Équipement perdu - vous permet d’effectuer une série de tâches conçues pour gérer l’équipement perdu.") * [Modèle de workflow d'hameçonnage d'incidents de sécurité](https://servicenow-prod.fluidtopics.net/lPfVdcA09bKYrcoeVkWvFw "Le modèle d’incident de sécurité - Hameçonnage - vous permet d’effectuer une série de tâches conçues pour traiter les e-mails de harponnage sur votre réseau.") * [Modèle de workflow de violation de la politique d'incident de sécurité](https://servicenow-prod.fluidtopics.net/U6Dyf6_C~eI1uBXSNUhYgg "Le modèle Incident de sécurité : violation de la politique vous permet d’effectuer une série de tâches conçues pour gérer les violations de la politique de sécurité.") * [Modèle de workflow de reconnaissance des incidents de sécurité](https://servicenow-prod.fluidtopics.net/VQwBFzyCaYpzl_8IuLsXnw "La reconnaissance est généralement une étape préliminaire à une nouvelle attaque visant à exploiter un appareil ou un système. L’incident de sécurité - Reconnaissance - Modèle vous permet d’effectuer une série de tâches conçues pour gérer la reconnaissance sur votre réseau.") * [Modèle de workflow de service ou de serveur non autorisé d'incident de sécurité](https://servicenow-prod.fluidtopics.net/08WQvQXCjsAk9Q2joeONfg "Le modèle Incident de sécurité - Serveur ou service non autorisé - vous permet d’effectuer une série de tâches conçues pour gérer l’activité à partir de serveurs ou de services non fiables affectant votre réseau.") * [Modèle de workflow d'incident de sécurité de courrier indésirable](https://servicenow-prod.fluidtopics.net/ibKnR290_I3zfqIJBkGukg "Le modèle Incident de sécurité - Courrier indésirable - vous permet d’effectuer une série de tâches conçues pour gérer le courrier indésirable sur votre réseau.") * [Modèle de workflow d'accès non autorisé aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/DEkH2eh7~y8FUYa8z3jwIA "Le modèle Incident de sécurité - Accès non autorisé - vous permet d’effectuer une série de tâches conçues pour gérer les accès non autorisés à votre réseau.") * [Modèle de workflow de défiguration d'incident de sécurité Web/BBS](https://servicenow-prod.fluidtopics.net/REkhpb_V3sVyDb78BPMxug "Le modèle Incident de sécurité - Altération Web/BBS - vous permet d’effectuer une série de tâches conçues pour gérer le vandalisme dirigé contre l’un des BBS ou l’un des sites Web de votre organisation.")