---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Playbook pour l'hameçonnage automatisé

# Playbook pour l'hameçonnage automatisé {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Le playbook Hameçonnage automatisé vous aide à résoudre certains types de menaces à la sécurité étape par étape. Avec les modèles Flow Designer, vous pouvez automatiser les étapes du playbook de réponse à l'hameçonnage et résoudre les incidents rapidement et efficacement.

Vous pouvez utiliser des modèles créés avec Concepteur de flux pour automatiser les tâches du [Playbook de réponse d'hameçonnage](https://servicenow-prod.fluidtopics.net/VltHTWFfbsT~C428GqXb9Q#use-the-playbook "Utilisez le Playbook pour résoudre certains types de menaces à la sécurité étape par étape. Par exemple, vous pouvez résoudre les attaques de hameçonnage et les menaces causées par une activité de code malveillant à l’aide de playbooks.") afin d'analyser et de résoudre les attaques d'hameçonnage dans votre organisation.  
Le playbook de réponse d'hameçonnage comprend les flux et flux secondaires suivants :

* Incident de sécurité - Modèle de réponse d'hameçonnage automatisé : ce modèle est conçu pour automatiser les tâches de réponse d'hameçonnage et contient une séquence d'actions, y compris un déclencheur.
* Incident de sécurité - Modèle manuel d'hameçonnage : ce modèle est le workflow de réponse d'hameçonnage manuel existant. Définissez la catégorie sur Hameçonnage pour activer le flux.
{#flow-designer-and-phishing-response__ul_k4y_smk_tgb}  
Ces modèles contiennent une séquence d'actions réutilisables conçues pour répondre aux attaques de hameçonnage. Chaque flux dispose d'un déclencheur (condition), d'une séquence d'actions et de flux secondaires que vous pouvez annoter pour plus de lisibilité. Pour accéder à ces flux, vous devez installer le[spoke Security Operations](https://www.servicenow.com/docs/access?context=secops-spoke&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US).  
Remarque :  
Activez ces modèles avant de pouvoir les utiliser. Pour en savoir plus, consultez [Activer un flux Security Incident Response](https://servicenow-prod.fluidtopics.net/464aZZKSdt8LUcrrXYwFzQ "Les administrateurs de sécurité et les concepteurs de flux peuvent utiliser les Réponse aux incidents de sécurité flux pour automatiser le processus de résolution des incidents de sécurité au sein de l’organisation.") .

* Exécuter des recherches de menace pour les observables : effectue des recherches de menaces sur les observables sélectionnés.
* Enrichir les observables : permet d'enrichir les observables avec des informations supplémentaires provenant de diverses sources.
* Évaluer l'impact de l'e-mail d'hameçonnage : vous permet d'évaluer l'impact de l'e-mail d'hameçonnage. Lorsque vous recevez un e-mail à l'adresse e-mail d'hameçonnage, ce flux secondaire analyse le fichier . pièce jointe EML et compare les informations aux règles de correspondance des e-mails.
* Éradiquer les e-mails d'hameçonnage : vous permet de supprimer ou d'éradiquer les e-mails d'hameçonnage afin de réduire l'exposition à une attaque spécifique.
* Exécuter une recherche de perception sur les observables : détermine la prévalence d'une menace dans le temps ou teste les efforts de rattrapage ou d'éradication.
* Créer des demandes de bloc : bloque la communication avec les observables associés à l'incident.

{#flow-designer-and-phishing-response__ul_e5q_jk1_5gb}

Ces flux secondaires représentent un ensemble d'opérations réutilisables que vous pouvez utiliser dans plusieurs playbooks. Vous pouvez utiliser ces flux secondaires pour définir des modèles personnalisés (flux) en fonction de vos besoins.

Pour créer des modèles personnalisés (flux), suivez les instructions de la section [Flux](https://www.servicenow.com/docs/access?context=flows&version=xanadu&pubname=xanadu-build-workflows&ft:locale=en-US).
* **[Exécuter le flux du playbook de réponse d'hameçonnage automatisé](https://servicenow-prod.fluidtopics.net/HWFc617AAP0tIFvIVRocfw)**   
  À l'aide du concepteur de flux, vous pouvez définir et automatiser des tâches dans le playbook pour analyser et résoudre les attaques de hameçonnage contre votre organisation.