---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Utiliser MISP pour enquêter et analyser les menaces

# Utiliser MISP pour enquêter et analyser les menaces {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Vous pouvez utiliser les MISP données du module et ServiceNow AI Platform SIR du ServiceNow AI Platform Renseignements sur les menaces module pour examiner et analyser les menaces qui pèsent sur votre organisation.
* **[Recherches de perception dans MISP](https://servicenow-prod.fluidtopics.net/HQV5yfgAq4bQa5gv~kqUug#sightings-searches-in-misp)**   
  Vous pouvez effectuer des recherches de perception sur les observables de l'instance MISP pour déterminer la fréquence à laquelle certains types d'attaques, tels que les attaques par hameçonnage ou les communications avec une adresse IP ou une URL malveillante, se produisent sur votre réseau. Chaque occurrence est considérée comme une observation.
* **[Enrichissement des observables dans MISP](https://servicenow-prod.fluidtopics.net/tMxglIuk3EBpZAWRQW3Wbw#observable-enrichment-in-misp)**   
  En enrichissant les observables avec des informations supplémentaires provenant de diverses MISP sources au cours des enquêtes de réponse aux incidents, vous pouvez contenir les menaces identifiées.
* **[Gestion des événements dans MISP](https://servicenow-prod.fluidtopics.net/bxg1HKYSSf1L97GgHoGJmg#events-in-misp)**   
  Vous pouvez créer des événements automatiquement ou manuellement à MISP partir du .ServiceNow AI Platform Vous pouvez également modifier les données d'événement dans MISP le ServiceNow AI Platform fichier .
* **[Déployer les MITRE-ATT\&CK informations à l'aide des résultats d'enrichissement MISP](https://servicenow-prod.fluidtopics.net/~b~_R7cbeZI2epVpnjDGVQ)**   
  Déployez manuellement les résultats de l'enrichissement MISP si vous n'avez pas activé le déploiement automatique des MISP informations.

**Concepts associés**   

* [Administration MISP](https://servicenow-prod.fluidtopics.net/pa01Aa_3kPM9Xb0cVRx5Ag "Vous pouvez configurer l’intégration MISP dans le ServiceNow AI Platform pour effectuer une recherche de perception, un enrichissement d’observables, ainsi que pour créer et mettre à jour des événements dans MISP.")