---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Exécuter une recherche de perceptions sur les observables d'un ticket

# Exécuter une recherche de perceptions sur les observables d'un ticket {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Vous pouvez rechercher des observables à l'aide de la fonctionnalité Recherche de perception pour déterminer leur fréquence. Chaque occurrence est considérée comme une observation. Vous pouvez limiter la recherche au nombre d'observations dans un nombre de jours sélectionné ou dans une plage de dates.

## Avant de commencer

Le Renseignements sur les menaces module d'extension doit être activé pour utiliser Gestion des tickets de sécurité.

Rôle requis : sn_ti.case_user_write

## Procédure

1. Accédez à la ToutRenseignements sur les menacesGestion des ticketsTous les tickets.
2. Ouvrez le ticket qui contient des observables pour lesquels vous souhaitez exécuter une recherche de perceptions.
3. Cliquez sur le lien connexe Artefacts du ticket .
4. Cliquez sur l'onglet Observables .
5. Sélectionnez un ou plusieurs observables pour lesquels vous souhaitez rechercher des observations.  
6. Dans la liste déroulante Actions sur les éléments sélectionnés , sélectionnez Exécuter la recherche de perceptions.  
   La boîte de dialogue Exécuter la recherche de perception s'affiche.
7. Entrez le nombre de jours ou d'heures pendant lesquels vous souhaitez rechercher des observations des observables sélectionnés ou sélectionnez une plage de dates.
8. Cliquez sur Rechercher.
{#run-local-sighted-srch__steps_acn_qzp_cz}
**Tâches associées**   

* [Créer un ticket à partir d'IoC ou d'observables](https://servicenow-prod.fluidtopics.net/04m2qzO4eaFjpFxuJ11nhA "Dans Renseignements sur les menaces, vous pouvez créer un ticket à partir d’artefacts (IoC ou observables). Une fois que les IoC ou les observables ont été utilisés pour créer un ticket, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.")
* [Ajouter des IoC et des observables à un ticket existant](https://servicenow-prod.fluidtopics.net/qIkapD1Vc3ufkTtSir78gg "Vous pouvez ajouter des IoC et des observables aux tickets existants. Une fois les incidents de sécurité ajoutés aux tickets, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.")
* [Créer un observable à partir d'un ticket](https://servicenow-prod.fluidtopics.net/TzXSgKYjYgax3Op7fg1wFg "De nouveaux observables peuvent être créés à partir de tickets dans Gestion des tickets de sécurité.")