---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Security Operations Integration - Workflow de recherche et de suppression d'e-mail

# Security Operations Integration - Workflow de recherche et de suppression d'e-mail {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Le workflow Intégration des opérations de sécurité : recherche et suppression d'e-mails renvoie le nombre d'e-mails de menace issus d'une recherche de serveur de messagerie et, éventuellement, renvoie des détails pour chaque e-mail trouvé. Une fois la recherche d'e-mails terminée, vous pouvez supprimer les e-mails.

## Avant de commencer

Rôle requis : sn_si.analyst

## Pourquoi et quand exécuter cette tâche

L'exécution de la requête de recherche peut prendre un certain temps. Une fois le décompte reçu, une approbation est requise pour supprimer les e-mails d'un serveur de messagerie.

Ce workflow est déclenché par les boutons Supprimer des serveurs de messagerie et Rechercher sur les serveurs de messagerie du formulaire Recherche d'e-mail lors d'un incident de sécurité. Pour plus d'informations, consultez [Rechercher et supprimer les e-mails d'hameçonnage](https://servicenow-prod.fluidtopics.net/lqyO8fEyEHpOvlTe64a8iQ "La suppression des e-mails d’hameçonnage peut aider à réduire l’exposition à une attaque spécifique au sein d’une organisation. Vous pouvez gérer les e-mails d’hameçonnage sur votre serveur de messagerie en les recherchant, en accordant des approbations et en les supprimant.").
Figure 1. Recherche et suppression d'e-mail

Les activités spécifiques à ce workflow sont décrites ici. Pour plus d'informations sur d'autres activités, voir [Workflows d'intégration et activités d'orchestration courants pour Opérations de sécurité](https://servicenow-prod.fluidtopics.net/IVXDTilqyedKOMR9jlxIBg "La plupart des workflows associés aux intégrations tierces incluent les mêmes activités. Par exemple, les activités de début et de fin de traitement.").
Les activités de processus du workflow comprennent :
* **[Activité de suivi des exécutions Commencer (recherche de courrier)](https://servicenow-prod.fluidtopics.net/tjLkrejl0N~uf4SaeeBWWA)**   
  L'activité d'exécution de l'aptitude Suivi des exécutions - Commencer (recherche de courrier) crée un enregistrement de suivi des exécutions et marque l'état de l'enregistrement comme démarré. Cette activité est utilisée par tous les workflows d'aptitude et d'implémentation pour suivre leur état.