---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Déployer des MITRE-ATT\&CK informations à partir d'incidents de sécurité enfants

# Déployer des MITRE-ATT\&CK informations à partir d'incidents de sécurité enfants {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Si vous n'avez pas activé le cumul automatique des MITRE-ATT\&CK informations, vous pouvez le faire manuellement.

## Avant de commencer

Rôle requis : sn_si.analyst

## Pourquoi et quand exécuter cette tâche

Si vous avez activé [Déploiement automatique de MITRE-ATT\&CK Informations provenant d'incidents de sécurité enfants](https://servicenow-prod.fluidtopics.net/UiaohDzpR5M6z_HfxjbnYA "Examinez les valeurs des MITRE-ATT&CK propriétés système."), les informations sont automatiquement remontées. Si vous n'avez pas activé la reprise automatique, vous pouvez le faire manuellement.

## Procédure

1. Accédez à la ToutIncidentsAfficher les incidents.
2. Sélectionnez l'incident de sécurité parent que vous souhaitez enrichir avec les informations enfant MITRE-ATT\&CK .
3. Cliquez sur Afficher toutes les listes connexes et l'onglet Incidents de sécurité enfants .
4. Sélectionnez l'incident de sécurité enfant, puis, dans le menu Actions, cliquez sur Déployer les informations MITRE ATT\&CK sur le SI.  
   Vous pouvez cliquer sur Afficher les informations MITRE ATT\&CK pour afficher les informations MITRE de l'incident de sécurité enfant avant de déployer les informations MITRE ATT\&CK.
5. Cliquez sur Recharger pour confirmer les modifications.
6. Cliquez sur la carte MITRE ATT\&CK pour afficher l'origine des techniques.  
   L'illustration suivante montre comment sélectionner un incident de sécurité enfant et déployer les MITRE-ATT\&CK informations sur l'incident de sécurité parent.

   Vous pouvez afficher la carte MITRE-ATT\&CK pour confirmer que les informations d'incident MITRE-ATT\&CK de sécurité enfant ont été déployées vers l'incident de sécurité parent.
**Concepts associés**   

* [MITRE-ATT\&CK Carte thermique et navigateur](https://servicenow-prod.fluidtopics.net/PzdfbZ2Ui6Evm7ppwsNIDw#mitre-att-ck-heatmap-and-navigator "Vous pouvez utiliser la carte thermique et le MITRE-ATT&CK navigateur pour la navigation de base et pour visualiser la couverture globale de détection de votre technique.")
* [Utilisation du MITRE-ATT\&CK tableau de bord](https://servicenow-prod.fluidtopics.net/E~LKYGbaPM0ukHnCdl6Ipw#mitre-dashboards "Le MITRE-ATT&CK tableau de bord fournit une vue de direction de la couverture des sources de données, des tactiques et des techniques utilisées dans votre organisation.")  
**Tâches associées**   

* [Associer des MITRE-ATT\&CK informations à des incidents de sécurité](https://servicenow-prod.fluidtopics.net/cUE_jOTYGv2kArzWzN_yuQ#associate-mitre-with-sir "Associez les MITRE-ATT&CK tactiques et les techniques à l’incident de sécurité pour une meilleure analyse des incidents de sécurité et des menaces.")
* [Associer des MITRE-ATT\&CK informations à des observables](https://servicenow-prod.fluidtopics.net/RqfoG_DQgWWjuKPi_uxYWw "Associez MITRE-ATT&CK des tactiques et des techniques à un observable pour une meilleure analyse des incidents de sécurité et des menaces à un niveau granulaire.")
* [Associer des MITRE-ATT\&CK informations au ticket de sécurité](https://servicenow-prod.fluidtopics.net/4uHlg6ZIAiWp~AezKljNfA "Associez MITRE-ATT&CK des tactiques et des techniques à un ticket de sécurité pour améliorer la gestion des tickets de sécurité et l’analyse des menaces à un niveau granulaire.")
* [Informations de déploiement à l'aide des MITRE-ATT\&CK résultats de la recherche de menace](https://servicenow-prod.fluidtopics.net/EOIpaYE8hsj6Ox5TDXuOfQ "Si vous n’avez pas activé le cumul automatique des MITRE-ATT&CK informations, vous pouvez le faire manuellement.")
* [Informations de MITRE-ATT\&CK déploiement à partir des règles de détection](https://servicenow-prod.fluidtopics.net/NxQPQJrd7Q2NiinEcGp4AA "Activez le déploiement des MITRE-ATT&CK informations à partir des règles de détection vers les incidents de sécurité pour une meilleure analyse des incidents de sécurité et des menaces.")
* [Effectuer une analyse des liens et une chasse aux menaces à l'aide MITRE-ATT\&CK de filtres spécifiques](https://servicenow-prod.fluidtopics.net/yaEx1i7GDoQopyMzH51N6g "Corrélez et effectuez une analyse des liens des observables, des incidents de sécurité et MITRE-ATT&CK des informations connexes afin que votre organisation puisse commencer à rechercher les menaces.")