---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Gestion du calculateur de réputation de la recherche de menaces

# Gestion du calculateur de réputation de la recherche de menaces {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture

Vous pouvez utiliser le calculateur de résultats de la recherche de menaces pour calculer les résultats observables en fonction des réponses reçues du fournisseur de recherche de menaces.

Vous pouvez créer un calculateur de résultats de recherche de menaces pour votre intégration et utiliser un script pour déterminer comment vous souhaitez identifier les différents résultats observables. Le calculateur de résultats de la recherche de menace inclut un exemple de script fourni avec le système de base, que vous pouvez utiliser pour identifier les résultats observables ou modifier ce script en fonction de vos besoins.

Pour les intégrations tierces qui fournissent les résultats calculés, le calculateur de résultats de la recherche de menace mappe les résultats aux conclusions prises en charge dans le système de base.

## Déployer les résultats de la recherche de menace {#manage-threat-lookup-reputation-calculator__section_xvg_wdj_pzb}

Lorsque vous disposez de plusieurs résultats de recherche de menaces pour un observable auprès des différents fournisseurs d'intégration, les résultats récents de la recherche de menaces de tous les fournisseurs sont pris en compte et les conclusions globales de l'observable sont marquées comme suit :{#manage-threat-lookup-reputation-calculator__table_obx_gq2_jvc__entry__2}

| Dernier résultat observable | Résultat observable global |
|-|-|
| Malveillant | Si l'un des fournisseurs d'intégration signale l'observable comme malveillant, le résultat global de l'observable est marqué comme malveillant. |
| Suspect | Si aucun des fournisseurs d'intégration ne signale l'observable comme malveillant, l'un d'eux le signale comme suspect, puis le résultat global de l'observable est marqué comme suspect. |
| Nettoyer | Si tous les fournisseurs de l'intégration signalent l'observable comme Propre, le résultat global de l'observable est marqué comme Propre. |
| Inconnu | Si aucun des fournisseurs d'intégration ne signale l'observable comme malveillant ou suspect et que l'un d'eux le signale comme inconnu, le résultat observable global est marqué comme inconnu. |
[Tableau 1. Déployer les conclusions de la recherche de menace]

{#manage-threat-lookup-reputation-calculator__table_obx_gq2_jvc}

## Voir les calculateurs de réputation de la recherche de menace {#manage-threat-lookup-reputation-calculator__section_djm_c2j_pzb}

Vous pouvez consulter le calculateur de résultats de recherche de menace pour déterminer comment la réputation de l'observable est calculée en fonction de la réponse d'un fournisseur de recherche de menaces spécifique.

Rôle requis : sn_sec_tisc.admin  
Pour afficher le calculateur de réputation de la recherche de menaces, procédez comme suit :

1. Accédez à la Espaces de travailCentre de sécurité des renseignements sur les menacesAdministration.
2. Sélectionnez la section Calculateur de réputation de la recherche de menace .

   Vous pouvez afficher la liste des calculateurs de réputation de la recherche de menace.
3. Cliquez sur le calculateur de réputation de recherche de menace requis pour afficher les détails du calculateur.

{#manage-threat-lookup-reputation-calculator__ol_a3d_n2j_pzb}

## Créer un calculateur de réputation de recherche de menaces {#manage-threat-lookup-reputation-calculator__section_qns_qfj_pzb}

Rôle requis : sn_sec_tisc.admin  
Remarque :  
Un seul calculateur de recherche de menaces peut être actif à tout moment par fournisseur de recherche de menaces.  
Pour créer un calculateur de réputation de recherche de menaces, procédez comme suit :

1. Accédez à la Espaces de travailCentre de sécurité des renseignements sur les menacesAdministration.
2. Sélectionnez la section Calculateur de réputation de la recherche de menace .

   Vous pouvez afficher la liste des calculateurs de réputation de la recherche de menace.
3. Pour créer un calculateur de réputation de recherche de menaces, cliquez sur Nouveau.

4. Renseignez les champs du formulaire.{#manage-threat-lookup-reputation-calculator__table_zw2_g53_pzb__entry__2}

   | Champ | Description |
   |-|-|
   | Nom | Nom du calculateur de réputation de la recherche de menaces. |
   | Actives | Le calcul de la recherche de menace s'exécute uniquement si l'option Actif est sélectionnée. |
   | Fournisseur de la recherche de menace | Nom du fournisseur de la recherche de menaces. Par exemple, <kbd class="ph userinput">CrowdStrike Falcon Intelligence</kbd>. |
   | Script de réputation | Éditeur de script permettant de déterminer comment vous souhaitez identifier les différents résultats observables. Chaque intégration de recherche de menaces est accompagnée d'un script de base pour calculer la réputation de la recherche de menaces. |
   [Tableau 2. Créer un calculateur de réputation de recherche de menaces]

   {#manage-threat-lookup-reputation-calculator__table_zw2_g53_pzb}
5. Cliquez sur Enregistrer.
{#manage-threat-lookup-reputation-calculator__ol_fbh_yfj_pzb}