--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Modèle de workflow de défiguration d'incident de sécurité Web/BBS # Modèle de workflow de défiguration d'incident de sécurité Web/BBS {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Le modèle Incident de sécurité - Altération Web/BBS - vous permet d'effectuer une série de tâches conçues pour gérer le vandalisme dirigé contre l'un des BBS ou l'un des sites Web de votre organisation. ## Avant de commencer Rôle requis : sn_si.write ## Pourquoi et quand exécuter cette tâche Le workflow est déclenché lorsque la catégorie d'un incident de sécurité est définie sur Altération de site web/BBS. Cette action entraîne la création d'une tâche de réponse pour la première activité du workflow. Figure 1. Altération de site web/BBS ## Procédure 1. Ouvrez l'incident de sécurité pour cette occurrence d'altération Web ou BBS, ou [créez un nouvel incident de sécurité](https://servicenow-prod.fluidtopics.net/_e0G3ofdSHBvaYNpM7eNgQ "Outre les méthodes automatiques de création d’incidents de sécurité, vous pouvez les créer manuellement, selon les besoins."). 2. Dans Catégorie, sélectionnez Altération de site web/BBS. 3. Enregistrez l'enregistrement. 4. Faites défiler vers le bas et ouvrez la liste connexe Tâches de réponse . La première d'une série de tâches de réponse apparaît. Chaque fois que l'enregistrement est enregistré, votre réponse à la tâche précédente entraîne la création de la tâche de réponse suivante ou l'arrêt du workflow.{#si-web-defacement-template__table_wvm_4ws_kbb__entry__3} | Tâche de réponse | Action | Résultats | |-|-|-| | Affectation d'incident de sécurité | Créez un incident de sécurité pour chaque incident signalé d'altération d'un site web ou d'un BBS. | La tâche de réponse suivante est exécutée. | | Altération vérifiée ? | Déterminez si le site Web ou BBS a effectivement été dégradé. Dans la tâche, sélectionnez Oui ou Non dans Résultat. | Si vous sélectionnez Oui, les tâches de réponse suivantes sont exécutées : * Processus de PR * Processus d'application de la loi * Déterminer et éradiquer la cause première {#si-web-defacement-template__ul_gcv_ctq_1z}Si vous sélectionnez Non, le flux s'arrête. | | Processus de PR | Effectuez les étapes nécessaires pour informer le public que le site Web ou le BBS a été dégradé. Lorsque vous avez terminé le processus de PR, définissez l'état de la tâche sur Terminé ou Non terminé , selon le cas. | La tâche de réunion Enseignements tirés est exécutée. | | Processus d'application de la loi | Effectuez les étapes nécessaires pour impliquer les organismes d'application de la loi appropriés concernant l'attaque. Lorsque vous avez terminé, définissez l'état de la tâche sur Terminé ou Non terminé , selon le cas. | La tâche de réunion Enseignements tirés est exécutée. | | Déterminer et éradiquer la cause première | Effectuez les étapes nécessaires pour découvrir et éliminer la cause première de l'altération. Mettez à jour le champ État dans la tâche comme il convient. | Si vous avez changé l'état de la tâche sur Fermé terminé ou Annulé, la tâche de réponse suivante est exécutée. | | Restaurer le site à partir d'une copie de sauvegarde | Effectuez les étapes nécessaires pour sauvegarder et restaurer le site Web ou le BBS. Mettez à jour le champ État dans la tâche comme il convient. | Si vous avez changé l'état de la tâche sur Fermé terminé ou Annulé, la tâche de réponse suivante est exécutée. | | Le site de test et de vérification est restauré | Vérifiez que le site est restauré. Lorsque vous avez terminé, définissez l'état de la tâche sur Terminé ou Non terminé , selon le cas. | La tâche de réunion Enseignements tirés est exécutée. | | Réunion sur les enseignements tirés | Organiser une réunion sur les enseignements tirés pour trier le travail effectué pour cet incident de dégradation de site Web/BBS. Mettez à jour le champ État dans la tâche comme il convient. | Si vous modifiez l'état de la tâche sur Fermé terminé ou Annulé, la tâche Définir l'état sur Révision est exécutée. | | Définir l'état sur Revue | Aucune action n'est requise. | L'état de l'incident de sécurité passe automatiquement à Révision. Le flux s'arrête. | [Tableau 1. Tâches de réponse dans le modèle de défiguration Web/BBS] {#si-web-defacement-template__table_wvm_4ws_kbb} **Tâches associées** * [Modèle de workflow d'exposition des données confidentielles des incidents de sécurité](https://servicenow-prod.fluidtopics.net/E5wbfp4CuUxveUglVJjeog "Le modèle Incident de sécurité - Exposition des données confidentielles - vous permet d’effectuer une série de tâches conçues pour gérer l’exposition des données sensibles.") * [Modèle de workflow de déni de service d'incident de sécurité](https://servicenow-prod.fluidtopics.net/MQUNDxzyCKhJeJ_hfX9HiQ "Le modèle Incident de sécurité - Déni de service - vous permet d’effectuer une série de tâches conçues pour gérer les attaques par déni de service (DOS).") * [Modèle de workflow d'équipement perdu d'incident de sécurité](https://servicenow-prod.fluidtopics.net/xicJ1bHQyKuv2zLkKi5OOg "Le modèle Incident de sécurité - Équipement perdu - vous permet d’effectuer une série de tâches conçues pour gérer l’équipement perdu.") * [Modèle de workflow de logiciel malveillant d'incident de sécurité](https://servicenow-prod.fluidtopics.net/LWpNNYmf0H4seIuiA3yuqA "Le modèle Incident de sécurité - Logiciel malveillant - vous permet d’effectuer une série de tâches conçues pour gérer les logiciels malveillants sur votre réseau.") * [Modèle de workflow d'hameçonnage d'incidents de sécurité](https://servicenow-prod.fluidtopics.net/lPfVdcA09bKYrcoeVkWvFw "Le modèle d’incident de sécurité - Hameçonnage - vous permet d’effectuer une série de tâches conçues pour traiter les e-mails de harponnage sur votre réseau.") * [Modèle de workflow de violation de la politique d'incident de sécurité](https://servicenow-prod.fluidtopics.net/U6Dyf6_C~eI1uBXSNUhYgg "Le modèle Incident de sécurité : violation de la politique vous permet d’effectuer une série de tâches conçues pour gérer les violations de la politique de sécurité.") * [Modèle de workflow de reconnaissance des incidents de sécurité](https://servicenow-prod.fluidtopics.net/VQwBFzyCaYpzl_8IuLsXnw "La reconnaissance est généralement une étape préliminaire à une nouvelle attaque visant à exploiter un appareil ou un système. L’incident de sécurité - Reconnaissance - Modèle vous permet d’effectuer une série de tâches conçues pour gérer la reconnaissance sur votre réseau.") * [Modèle de workflow de service ou de serveur non autorisé d'incident de sécurité](https://servicenow-prod.fluidtopics.net/08WQvQXCjsAk9Q2joeONfg "Le modèle Incident de sécurité - Serveur ou service non autorisé - vous permet d’effectuer une série de tâches conçues pour gérer l’activité à partir de serveurs ou de services non fiables affectant votre réseau.") * [Modèle de workflow d'incident de sécurité de courrier indésirable](https://servicenow-prod.fluidtopics.net/ibKnR290_I3zfqIJBkGukg "Le modèle Incident de sécurité - Courrier indésirable - vous permet d’effectuer une série de tâches conçues pour gérer le courrier indésirable sur votre réseau.") * [Modèle de workflow d'accès non autorisé aux incidents de sécurité](https://servicenow-prod.fluidtopics.net/DEkH2eh7~y8FUYa8z3jwIA "Le modèle Incident de sécurité - Accès non autorisé - vous permet d’effectuer une série de tâches conçues pour gérer les accès non autorisés à votre réseau.")