---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Workflow de recherche de menaces - Intégration des opérations de sécurité

# Workflow de recherche de menaces - Intégration des opérations de sécurité {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Le workflow d'aptitude Intégration des opérations de sécurité - Recherche de menace accède aux implémentations de recherche de menaces disponibles et exécute les workflows d'implémentation associés à chacune d'entre elles pour effectuer des recherches de menaces sur les observables sélectionnés.

## Avant de commencer

Rôle requis : sn_ti.write

## Pourquoi et quand exécuter cette tâche

Ce workflow peut être déclenché de cette manière.

* en sélectionnant un ou plusieurs observables dans la liste Observables et en sélectionnant Exécuter une recherche de menace dans la liste de choix Actions sur les lignes sélectionnées .
* en ouvrant un enregistrement d'observable et en cliquant sur le lien connexe Exécuter la recherche de menace .
* À partir de la liste connexe Observables dans un incident de sécurité.

{#sec-ops-integ-threat-lookup__ul_oqw_mvx_v1b}

Chaque méthode vous permet ensuite de spécifier les implémentations de recherche à utiliser pour analyser les observables sélectionnés. Les workflows d'implémentation associés sont exécutés pour effectuer les recherches.
Figure 1. Recherche de menace

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d'informations sur d'autres activités, voir [Workflows d'intégration et activités d'orchestration courants pour Opérations de sécurité](https://servicenow-prod.fluidtopics.net/IVXDTilqyedKOMR9jlxIBg "La plupart des workflows associés aux intégrations tierces incluent les mêmes activités. Par exemple, les activités de début et de fin de traitement.").  
Les activités de processus du workflow comprennent :

* [Activité Obtenir les options de sécurité prises en charge](https://servicenow-prod.fluidtopics.net/4cGvhrJ_MPnsFZQtetDaqg "L’activité de workflow Obtenir les options prises en charge récupère le nom et le nombre d’intégrations actives qui prennent en charge l’option demandée.")
* [Suivi de l'exécution de l'aptitude : aucune implémentation de l'activité](https://servicenow-prod.fluidtopics.net/UA_b3bRE~48BbKM1IFVtkg "L’activité de workflow Suivi de l’exécution de l’aptitude - Aucune implémentation de l’aptitude crée un enregistrement d’erreur lorsqu’aucune implémentation de l’aptitude d’intégration n’est trouvée.")
{#sec-ops-integ-threat-lookup__ul_tzb_hby_hcc}