---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# IoC et observables dans les tickets

# IoC et observables dans les tickets {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Dans Renseignements sur les menaces, vous pouvez créer des tickets à partir d'IoC et d'observables, ainsi qu'ajouter des IoC et des observables aux tickets existants. Vous pouvez également créer des observables directement à partir d'un ticket.
* **[Créer un ticket à partir d'IoC ou d'observables](https://servicenow-prod.fluidtopics.net/04m2qzO4eaFjpFxuJ11nhA)**   
  Dans Renseignements sur les menaces, vous pouvez créer un ticket à partir d'artefacts (IoC ou observables). Une fois que les IoC ou les observables ont été utilisés pour créer un ticket, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.
* **[Ajouter des IoC et des observables à un ticket existant](https://servicenow-prod.fluidtopics.net/qIkapD1Vc3ufkTtSir78gg)**   
  Vous pouvez ajouter des IoC et des observables aux tickets existants. Une fois les incidents de sécurité ajoutés aux tickets, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.
* **[Créer un observable à partir d'un ticket](https://servicenow-prod.fluidtopics.net/TzXSgKYjYgax3Op7fg1wFg)**   
  De nouveaux observables peuvent être créés à partir de tickets dans Gestion des tickets de sécurité.
* **[Exécuter une recherche de perceptions sur les observables d'un ticket](https://servicenow-prod.fluidtopics.net/PewgJa1oTAOmTxuuq9u9xA)**   
  Vous pouvez rechercher des observables à l'aide de la fonctionnalité Recherche de perception pour déterminer leur fréquence. Chaque occurrence est considérée comme une observation. Vous pouvez limiter la recherche au nombre d'observations dans un nombre de jours sélectionné ou dans une plage de dates.

**Concepts associés**   

* [Incidents de sécurité dans les tickets](https://servicenow-prod.fluidtopics.net/QRh6MGHd_VD8HZwc3BTXIA "Dans Réponse aux incidents de sécurité, vous pouvez créer des tickets à partir d’incidents de sécurité, de CI et d’utilisateurs affectés, et ajouter ces artefacts à des tickets existants.")
* [Éléments de configuration dans les tickets](https://servicenow-prod.fluidtopics.net/SCLyP4ZRVIWeOUTAzBR_yw "Vous pouvez créer un ticket à partir d’un ou de plusieurs éléments de configuration (CI) dans la table Élément de configuration [cmdb_ci]. Vous pouvez également ajouter des CI à des tickets existants.")
* [Utilisateurs affectés dans les tickets](https://servicenow-prod.fluidtopics.net/Vz72Z4Ds_~BfBMmNbtbD6w "Vous pouvez créer un ticket pour un ou plusieurs utilisateurs affectés dans la table Utilisateur [sys_user]. Vous pouvez également ajouter des utilisateurs aux tickets existants.")