--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Ajouter un contrôle de compensation à la bibliothèque # Ajouter un contrôle de compensation à la bibliothèque {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture En tant que gestionnaire des vulnérabilités ou analyste, ajoutez une liste de contrôles compensatoires à la bibliothèque de contrôles compensatoires dans le Espace de travail de Gestion de l'exposition de la sécurité, qui peut être appliquée à la réduction des risques liés aux éléments vulnérables de l'hôte et aux tâches de remédiation. ## Avant de commencer Rôle requis : sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin ## Pourquoi et quand exécuter cette tâche Certaines commandes de compensation couramment utilisées sont livrées avec le système de base. Vous pouvez afficher ces contrôles de compensation en accédant à Espaces de travailEspace de travail pour la gestion de l'exposition à la sécuritéListesBibliothèquesContrôles de compensation. Vous pouvez activer ou désactiver ces contrôles de compensation selon vos besoins. Remarque : La fonctionnalité de contrôles de compensation est disponible uniquement pour les vulnérabilités d'hôte. ## Procédure 1. Accédez à la Espaces de travailEspace de travail pour la gestion de l'exposition à la sécurité. 2. Sur la page Liste, sous Bibliothèques, sélectionnez Contrôles de compensation. 3. Cliquez sur Nouveau. 4. Renseignez les champs du formulaire Créer des contrôles de compensation. {#sem-create-compensatory-control__table_tvw_5qw_1zb__entry__2} | Champ | Description | |-|-| | Nom | Nom du contrôle de compensation, qui apparaît en tant qu'option dans la liste déroulante Contrôles de compensation du modal de demande d'exception. | | Description | Informations brèves qui fournissent des détails sur le contrôle de compensation. | | Actives | État du contrôle de compensation. Seuls les contrôles actifs apparaissent dans la liste déroulante Contrôles de compensation du modal Demande d'exception. | [Tableau 1. Créer des champs de formulaire de contrôles de compensation] {#sem-create-compensatory-control__table_tvw_5qw_1zb} 5. Sélectionnez Enregistrer. 6. Dans la liste Contrôles de compensation sous Bibliothèques, sélectionnez le contrôle de compensation souhaité et sélectionnez Modifier, activer ou désactiver un contrôle de compensation et cliquez sur Enregistrer pour modifier les contrôles de compensation. Tous les contrôles de compensation actifs s'affichent sous forme d'option dans la liste déroulante Contrôles de compensation du modal Demander une exception pour les demandes de réduction du risque. ## Que faire ensuite À partir de la version 21.0 de Réponse aux vulnérabilités, vous pouvez associer des contrôles de compensation à des CVE ou des TPE après avoir ajouté un contrôle de compensation à la bibliothèque. Pour plus d'informations sur l'association de contrôles de compensation, reportez-vous à la section [Associer des contrôles de compensation à des CVE ou des TPE pour les demandes de réduction des risques](https://servicenow-prod.fluidtopics.net/HEUnxl6lVSj977mzzzY7IQ "En tant que gestionnaire ou analyste des vulnérabilités, vous pouvez associer des contrôles compensatoires pertinents à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans le Espace de travail du gestionnaire de vulnérabilités, qui peut être utilisée pour réduire le risque posé par une vulnérabilité."). * **[Associer des contrôles de compensation à des CVE ou des TPE pour les demandes de réduction des risques](https://servicenow-prod.fluidtopics.net/G1HxzIwYZ4lquK0loKDSQQ)** En tant que gestionnaire ou analyste des vulnérabilités, vous pouvez associer des contrôles compensatoires pertinents à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans le Espace de travail de Gestion de l'exposition de la sécurité, qui peut être utilisée pour réduire le risque posé par une vulnérabilité. * **[Désactiver ou activer la réduction du risque pour une CVE ou une TPE](https://servicenow-prod.fluidtopics.net/JAH~qTUAPuudJNWT2hSoyA)** En tant que gestionnaire et analyste des vulnérabilités, vous pouvez désactiver ou activer les demandes de réduction des risques pour les vulnérabilités d'hôte associées à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans .Espace de travail de Gestion de l'exposition de la sécurité **Concepts associés** * [Comprendre les contrôles compensatoires pour la réduction des risques](https://servicenow-prod.fluidtopics.net/QPGEKzYy~TB4KpnoZCOQJg "Les contrôles compensatoires sont les mesures prises pour réduire le risque posé par les vulnérabilités qui ne peuvent pas être corrigées immédiatement. Ils peuvent être utilisés pour atténuer la probabilité ou l’impact d’un exploit réussi.") * [Impact des contrôles compensatoires sur le score de risque et la date d'expiration](https://servicenow-prod.fluidtopics.net/oW6jeckBfXDTCeyK_FIiTw "En tant que propriétaire de rattrapage, vous pouvez demander une réduction du risque pour un élément vulnérable d’hôte ou une tâche de rattrapage. Et le gestionnaire de vulnérabilité ou l’analyste peut approuver ces demandes de réduction des risques.") **Tâches associées** * [Désactiver ou activer la réduction du risque pour une CVE ou une TPE](https://servicenow-prod.fluidtopics.net/9hHDKjx_dCD8~xwIGase9g "En tant que gestionnaire et analyste des vulnérabilités, vous pouvez désactiver ou activer les demandes de réduction des risques pour les vulnérabilités d’hôte associées à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans .Espace de travail du gestionnaire de vulnérabilités") * [Associer des contrôles de compensation à des CVE ou des TPE pour les demandes de réduction des risques](https://servicenow-prod.fluidtopics.net/HEUnxl6lVSj977mzzzY7IQ "En tant que gestionnaire ou analyste des vulnérabilités, vous pouvez associer des contrôles compensatoires pertinents à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans le Espace de travail du gestionnaire de vulnérabilités, qui peut être utilisée pour réduire le risque posé par une vulnérabilité.")