--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Afficher les flux RSS # Afficher les flux RSS {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 26 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 6 minutes de lecture Un flux de renseignements sur les menaces est un flux de données continu en temps réel qui rassemble des informations relatives aux cyberrisques ou aux menaces. Les flux RSS offrent un moyen facile de rester à jour avec vos blogs de sécurité préférés ou les dernières nouvelles sur la cybersécurité. ## Avant de commencer Rôle requis : sn_sec_tisc.analyst Remarque : À l'aide de cette section, vous pouvez parcourir les flux ingérés. Toutefois, la création de nouveaux enregistrements n'est pas prise en charge. ## Procédure 1. Accédez à la Espaces de travailCentre de sécurité des renseignements sur les menaces. 2. Sélectionnez l'icône Bibliothèque de Renseignements sur les menaces sur l'espace de travail. 3. Accéder à Flux RSSTous les flux RSS de l'objet Web. 4. Sur le formulaire, les champs suivants sont automatiquement renseignés. {#define-rss-feeds__table_h2f_q5q_myb__entry__2} | Champ | Description | |-|-| | Titre | Titre du flux RSS. | | Description | Description qui fournit plus de détails et de contexte sur les flux RSS, y compris potentiellement leur objectif et leurs principales caractéristiques. | | Lien | Lien Web ajouté aux flux RSS. | | Source | Source du flux RSS à partir de laquelle cet enregistrement d'objet est créé. | | Date de publication | Date de publication du flux RSS. | | Auteur | Auteur pour le flux RSS. | [Tableau 1. Vue des détails des flux RSS] {#define-rss-feeds__table_h2f_q5q_myb} 5. Sélectionnez Enregistrer pour appliquer les modifications. {#define-rss-feeds__table_xtw_tcd_nyb__entry__2} | Champ | Description | |-|-| | Notes | Remarques supplémentaires pour ce flux. | [Tableau 2. Aperçus] {#define-rss-feeds__table_xtw_tcd_nyb} {#define-rss-feeds__table_ytw_tcd_nyb__entry__2} | Champ | Description | |-|-| | URL du média | Indique l'URL du média. | | URL des commentaires de commentaires | Indique le lien vers les commentaires des commentaires. | | Statut | Indique l'état d'un enregistrement de flux RSS par rapport à sa période d'expiration configurée. Ce champ est introduit pour prendre en charge le suivi des enregistrements ingérés. * Lorsqu'un enregistrement est créé via l'ingestion de flux RSS, l'application lui attribue un statut initial en fonction de sa période de validité active. * L'état change automatiquement à mesure que l'enregistrement approche ou atteint l'heure d'expiration configurée. {#define-rss-feeds__ul_mn1_bjr_j3c} Remarque : Ce champ identifie si les enregistrements sont toujours valides pour l'analyse ou s'ils ont expiré en fonction des paramètres de conservation des données. Le champ État fonctionne conjointement avec le champ Délai d'expiration et reflète le comportement de conservation défini par la configuration Jours d'expiration du flux. | | Délai d'expiration | La valeur de délai d'expiration est automatiquement calculée en fonction de la période de jours d'expiration configurée pour le flux. Lorsque des enregistrements sont ingérés, l'application définit le délai d'expiration en ajoutant le nombre de jours configuré à la date de création de l'enregistrement. Si la période d'expiration n'est pas spécifiée pour une intégration, le champ Période d'expiration reste vide pour l'enregistrement du flux RSS. Par conséquent, l'enregistrement du flux RSS reste actif et n'expire pas. Remarque : Pour toutes les intégrations de flux, la configuration du champ inclut un paramètre Jours d'expiration qui définit la période de conservation des données ingérées. Auparavant, les enregistrements créés via des flux RSS n'incluaient pas le suivi de l'expiration. Par exemple, si la période d'expiration est définie sur 30 jours, chaque enregistrement ingéré reçoit un délai d'expiration égal à la date d'ingestion plus 30 jours. | [Tableau 3. Informations supplémentaires] {#define-rss-feeds__table_ytw_tcd_nyb} {#define-rss-feeds__table_ztw_tcd_nyb__entry__2} | Champ | Description | |-|-| | Balises TISC || | Sélectionner des balises | Balises associées à la vulnérabilité. | | Ajouter des balises | Ajouter de nouvelles balises. | | Taxonomies || | Sélectionner taxonomie | Taxonomie associée à cette vulnérabilité. | | Ajouter valeurs de taxonomie | Valeurs de taxonomie associées à cette vulnérabilité. | [Tableau 4. Balises TISC et taxonomies] {#define-rss-feeds__table_ztw_tcd_nyb} Actions de flux RSS à partir de la vue de liste : Ajouter des balises TISC * Sélectionnez un flux RSS dans la vue de liste. * Sélectionnez Ajouter des balises TISC pour associer des balises à l'enregistrement du flux RSS. * Recherchez et sélectionnez la balise souhaitée TISC . * Sélectionnez Soumettre pour ajouter la balise. Une confirmation s'affiche indiquant que les balises sont appliquées avec succès. {#define-rss-feeds__ul_ohc_j32_m3c} Actions de flux RSS à partir de la vue de liste : Ajouter taxonomie * Sélectionnez un flux RSS dans la vue de liste. * Sélectionnez Ajouter une taxonomie pour associer les taxonomies à l'enregistrement du flux RSS. * Sélectionnez Soumettre pour ajouter les taxonomies. Une confirmation s'affiche indiquant que les balises et les valeurs de taxonomie sont appliquées avec succès. {#define-rss-feeds__ul_vyq_pr1_n3c} Actions de flux RSS à partir de la vue de liste : Ajouter au ticket * Sélectionnez un flux RSS dans la vue de liste. * Sélectionnez Add to Case (Ajouter au ticket ) pour associer l'enregistrement du flux RSS à un ticket. * Sélectionnez le(s) ticket(s). * Sélectionnez Ajouter pour ajouter le ticket à l'enregistrement du flux RSS. Une confirmation s'affiche et indique que les enregistrements sélectionnés ont été ajoutés au ou aux tickets. {#define-rss-feeds__ul_g3h_t32_m3c} 6. Modifiez les détails du flux, si nécessaire. 7. Accédez à la section Balises TISC et taxonomies . 1. Dans la liste connexe Balises TISC , sélectionnez Balises TISC pour ajouter des balises. 2. Dans la liste connexe Taxonomie , sélectionnez Taxonomie pour ajouter des taxonomies directement à partir de la vue de formulaire de flux RSS. 8. Sélectionnez Enregistrer. 9. Sélectionnez Add to Case (Ajouter au ticket ) pour associer l'enregistrement du flux RSS à un ticket directement à partir de la vue de formulaire. 10. **Facultatif :** Sélectionnez Supprimer pour supprimer le flux RSS, si nécessaire. {#define-rss-feeds__steps_ybv_yrq_myb} ## Que faire ensuite Utilisez la section Enregistrements connexes pour afficher les informations détaillées sur les objets associés aux flux RSS. Sélectionnez l'une des listes connexes pour découvrir les enregistrements associés. {#define-rss-feeds__table_b5w_tcd_nyb__entry__2} | Enregistrement connexe | Description | |-|-| | Techniques MITRE | Répertorie les techniques MITRE associées aux flux RSS. | | Schémas d'attaque | Liste des schémas d'attaque associés aux flux RSS. | | Campagnes | Répertoriez les campagnes associées aux flux RSS. | | Mesures à prendre | Répertorie les mesures à prendre liées aux flux RSS. | | Sources de données | Répertorie les sources de données associées aux flux RSS. | | Composants de données | Répertorie les composants de données associés aux flux RSS. | | Identités | Répertorie les identités associées aux flux RSS. | | Indicateurs | Répertorie les indicateurs associés aux flux RSS. | | Infrastructure | Énumérez l'infrastructure, comme les systèmes, les services logiciels et toutes les ressources physiques ou virtuelles associées qui sont liées aux flux RSS. | | Ensemble d'intrusion | Répertoriez les ensembles d'intrusion tels qu'un ensemble de comportements contradictoires et de ressources ayant des propriétés communes qui sont liés aux flux RSS. | | Emplacements | Répertorie les emplacements géographiques associés aux flux RSS. | | Programme malveillant | Répertorie les enregistrements sources de programmes malveillants associés aux flux RSS. | | Analyse de programme malveillant | Répertorie les métadonnées et les résultats d'une analyse statique ou dynamique particulière effectuée sur une instance de programme malveillant associée à des flux RSS. | | Observables | Liste des observables associés aux flux RSS. | | Détections d'objets | Liste des observations d'objets liées aux flux RSS. | | Données observées | Répertorie les données observées qui sont des entités liées à la cybersécurité telles que des fichiers, des systèmes et des réseaux et associées à des flux RSS. | | Acteurs de menace | Répertoriez les acteurs de menace associés aux flux RSS. | | Événements de menace | Répertoriez les événements de menace liés aux flux RSS. | | Regroupements des menaces | Répertorie les regroupements de menaces en tant qu'objets ayant un contexte partagé avec des flux RSS. | | Notes de menace | Répertorie les notes sur les menaces qui transmettent des informations pour fournir un contexte ou une analyse supplémentaire associées aux flux RSS. | | Opinions sur la menace | Répertorie les opinions sur la menace à titre d'évaluation de l'exactitude des informations associées aux flux RSS. | | Rapports de menace | Répertorie les rapports de menaces associés aux flux RSS. | | Outils | Répertorie les outils associés aux flux RSS. | | Vulnérabilités | Répertorie les enregistrements de vulnérabilité qui centralisent les détails d'identification, les relations et le suivi de la correction associés aux flux RSS. | | Tickets connexes | Répertorie les tâches de ticket connexes associées aux flux RSS. | | Tâches du ticket connexe | Répertorie les canevas connexes associés aux flux RSS. | [Tableau 5. Enregistrements connexes] {#define-rss-feeds__table_b5w_tcd_nyb} Actions des enregistrements connexes : Utilisez Lier et Dissocier pour associer ou supprimer des associations entre enregistrements existants sans créer d'enregistrement. Pour plus d'informations, consultez [Lier les enregistrements connexes de Renseignements sur la menace](https://servicenow-prod.fluidtopics.net/bEN4FQWn607NcoxwhDkznQ "Liez les enregistrements associés aux objets de renseignements sur les menaces correspondants."). **Concepts associés** * [Observables](https://servicenow-prod.fluidtopics.net/1b0rvZ2boWLNYRu7RTWf4A "Les observables représentent des propriétés d’état (telles que le hachage MD5 d’un fichier ou la valeur d’une clé de registre) ou des événements mesurables (tels que la création d’une clé de registre ou la suppression d’un fichier) qui sont pertinents pour le fonctionnement des ordinateurs et des réseaux.") * [Indicateurs](https://servicenow-prod.fluidtopics.net/hKPgGRLvUMcLKmYxBVEAXg "Les indicateurs sont des artefacts observés sur un réseau ou un système d’exploitation qui sont susceptibles d’indiquer une intrusion. Les IoC typiques sont les signatures de virus et les adresses IP, les hachages MD5 de fichiers ou d’URL de logiciels malveillants, ou les noms de domaine.") * [Entités de menace](https://servicenow-prod.fluidtopics.net/NZE1OMTVCRf_xgrwgOZ5Rw "Le module Entités de menace fournit des enregistrements structurés utilisés pour gérer les objets de renseignements sur les menaces dans le TISC. Ces enregistrements s’alignent sur les concepts d’objets de domaine STIX et aident à normaliser la façon dont l’activité des menaces est documentée et analysée.") * [Autres objets](https://servicenow-prod.fluidtopics.net/AHXiX_VgFeSjwEpsZkPekA "Définissez et gérez les classifications de données dans TISC.") * [Artefacts de vulnérabilité](https://servicenow-prod.fluidtopics.net/Nm9U~kb4atA6ZrbRwjKg3w "Une vulnérabilité est une faiblesse ou un défaut dans un composant logiciel ou matériel que les attaquants exploitent. Des vulnérabilités s’appliquent à STIX 2.x.") * [Utiliser des rapports dans TISC](https://servicenow-prod.fluidtopics.net/5ilxIrv39eQPn0lYGz0ENg "Le module Rapports de la section Bibliothèque de renseignements sur les menaces vous permet de créer, de gérer et de publier des rapports qui utilisent toutes les informations disponibles dans la bibliothèque de renseignements sur les menaces.") * [MITRE-ATT\&CK Référentiel](https://servicenow-prod.fluidtopics.net/Mr6pxypUKKz43iVPZBV5oA "Le MITRE-ATT&CK référentiel est disponible sous la bibliothèque d’intelligence où les données des sources MITRE sont ingérées.") * [Objets de relations](https://servicenow-prod.fluidtopics.net/mHjUTiTtNzuKADNL991kCg "Utilisez les objets de relations pour lier deux observables ou un observable et SDO pour expliquer comment ils sont liés l’un à l’autre.") * [Relations éventuelles](https://servicenow-prod.fluidtopics.net/AqCNL~gyhzn7AMileIvAFw "L’application utilise la corrélation automatisée pour établir des relations potentiellement possibles entre deux SDO, deux observables ou un observable et SDO.") * [Mappage des relations de vulnérabilité](https://servicenow-prod.fluidtopics.net/tMzMSF8td7NCSbjPxgMfcw "Utilisez des enregistrements de relations plusieurs-à-plusieurs (M2M) pour mapper les connexions entre les vulnérabilités et d’autres entités.") **Tâches associées** * [Définir la vulnérabilité](https://servicenow-prod.fluidtopics.net/y39MTLabxQBWMHIYQuLfxg "Une vulnérabilité est une faiblesse ou une faille dans un composant logiciel ou matériel qui peut être exploitée par des attaquants pour compromettre la confidentialité, l’intégrité ou la disponibilité.") * [Créer un enregistrement CWE](https://servicenow-prod.fluidtopics.net/1RfyXZ_Usp7XQ3_i7j2Sng "Créez un enregistrement CWE (Common Weakness Enumeration) pour représenter une faiblesse identifiée dans un système ou un produit, et reliez-le aux vulnérabilités pertinentes.") * [Créer un produit](https://servicenow-prod.fluidtopics.net/ay~lJxWpgWW~O77FeCSgxg "La fonctionnalité Créer un nouveau produit vous permet d’enregistrer la version, le fournisseur et les détails de classification du produit, afin de vous assurer que les produits sont correctement liés aux vulnérabilités et aux enregistrements connexes.") * [Créer des rattrapages](https://servicenow-prod.fluidtopics.net/WZK1aU4oEWqP99xmZaluRw "Créez un enregistrement de rattrapage pour documenter un correctif ou une solution de contournement pour une vulnérabilité affectant un produit spécifique.")