---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Gérer les observables

# Gérer les observables {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Les observables sont des artefacts présents sur un réseau ou un système d'exploitation susceptibles d'indiquer une intrusion. Les observables typiques sont les adresses IP, les hachages MD5 de fichiers ou d'URL de logiciels malveillants ou les noms de domaine. Renseignements sur les menaces Les données de la table des observables sont disponibles à partir d'un incident de sécurité.

Les informations sur les observables comprennent la valeur, le type, le contexte et l'horodatage.

Vous pouvez créer ou supprimer des observables manuellement ou automatiquement via des demandes de recherche.

Une nouvelle colonne Résultats a été ajoutée à l'onglet Résultats de la recherche de menace . Les valeurs possibles sont : Malveillant et Inconnu.

* Si une demande de recherche IoC ne trouve pas d'incident de sécurité observable, elle est étiquetée Inconnu.
* Si une demande de recherche IoC détecte un incident de sécurité observable, elle est étiquetée malveillant.

Lors d'une mise à niveau, la colonne Résultat des objets existants est définie sur malveillant.  
Remarque :  
Bien que Renseignements sur les menaces les données de la table des observables fassent partie d'un incident de sécurité, aucune autre interaction avec le module n'est Renseignements sur les menaces incluse. Pour une fonctionnalité complète sur les menaces, le module d'extension Renseignements sur les menaces est disponible par abonnement.
**Tâches associées**   

* [Créer un observable d'incident de sécurité](https://servicenow-prod.fluidtopics.net/BqDhzXRGk5OY6YU9R_q2wg "Vous pouvez créer et afficher un observable dans un incident de sécurité et prendre les mesures appropriées. Le fait d’avoir des observables disponibles dans l’incident de sécurité est évolutif et réduit le temps de réponse.")