--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Playbook d'incident de sécurité # Playbook d'incident de sécurité {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Invoquer le flux du playbook d'incident de sécurité automatiquement ou manuellement. Un Playbook n'est visible que si au moins un Playbook est associé à un incident de sécurité. Le composant Playbook fonctionne uniquement pour les processus créés par Concepteur d'automatisation de processus (PAD) et non pour les flux créés par Flow Designer. Pour les flux existants activés par Flow Designer, cela continuera de fonctionner et les activités continueront d'être restituées en tant que tâches de réponse. Il existe deux façons d'associer le playbook à l'incident de sécurité : * Invoquer automatiquement le playbook * Ajouter manuellement un playbook {#security-incident-playbook__ul_wjb_qlg_y5b} ## Appeler automatiquement le playbook {#security-incident-playbook__section_m1z_gmg_y5b} Pour qu'un Playbook soit invoqué automatiquement, un processus doit être défini à l'aide de Process Automation Designer (PAD), et lorsque la condition de déclenchement est remplie, l'onglet Playbook s'affiche automatiquement avec les activités Playbook affichées. ## Ajouter un playbook manuellement {#security-incident-playbook__section_uh3_lmg_y5b} Pour qu'un Playbook soit invoqué manuellement, accédez à la liste déroulante Action d'interface utilisateur du formulaire et sélectionnez Ajouter un Playbook. Pour plus d'informations, reportez-vous à la section [Ajouter un Playbook](https://servicenow-prod.fluidtopics.net/AoJrzAlymG84lmaYRP1uzQ#manually_invoke_playbook "Utilisez cette section pour ajouter un playbook manuellement.") Remarque : S'il existe déjà un playbook disponible, les nouveaux playbooks ajoutés s'exécuteront en parallèle des playbooks existants. * Dans le playbook, l'analyste peut filtrer les cartes du playbook par état. * L'analyste peut annuler un playbook en le sélectionnant à partir de l'icône d'ellipse. * Dans chaque activité, l'analyste pourra effectuer les actions définies dans les cartes d'activité, telles que Ignorer, Marquer comme terminé, Annuler, ou des actions d'orchestration telles que Soumettre au bac à sable, Rechercher des e-mails, etc. * Chacune de ces actions est définie dans la définition d'activité, et la carte complète visible est personnalisable au moment de la création de la définition d'activité elle-même. {#security-incident-playbook__ul_zvh_tmg_y5b} Remarque : Toutes les définitions d'activités futures et les prochaines étapes à effectuer sont affichées avec une icône de verrouillage et sont en mode lecture seule pour l'utilisateur. Le mode d'affichage du playbook est contrôlé par une configuration comme expliqué ci-dessous. 1. Accédez à la ToutExpériences Playbook. 2. Sur la page Expériences de playbook, sélectionnez une expérience de playbook SIR.Figure 1. Expérience de playbook La page Expérience de playbook SIR Expérience de playbook s'affiche.Figure 2. Enregistrement de l'expérience de playbook 3. Cliquez sur l'enregistrement de configuration . 4. Dans l'onglet Configuration, cliquez sur Configuration de l'expérience de playbook SIR.Figure 3. Configuration Playbook 5. Accédez à la liste déroulante du champ Visibilité de l'élément en attente , sélectionnez l'option souhaitée et enregistrez l'enregistrement. Choisissez parmi les options suivantes : * Masquer les activités en attente : sélectionnez cette option pour masquer les activités en attente que vous souhaitez afficher dans la section playbook de l'espace de travail.Figure 4. Exemple d'hameçonnage signalé par un utilisateur * Afficher les étapes et les activités en attente : sélectionnez cette option pour afficher les étapes et les activités en attente que vous souhaitez afficher dans la section playbook de l'espace de travail.Figure 5. Afficher les activités et étapes en attente * Masquer les activités et étapes en attente : sélectionnez cette option pour masquer les activités et les étapes en attente que vous souhaitez afficher dans la section Playbook de l'espace de travail.Figure 6. Masque les activités et étapes en attente {#security-incident-playbook__ul_e4m_y54_y5b} 6. Dans la section Playbook, utilisez l'option de filtre pour filtrer les activités par état de carte Playbook (définition d'activité).Figure 7. État de la carte Playbook {#security-incident-playbook__ol_i11_5q4_y5b} **Concepts associés** * [Utilisation des enregistrements d'incidents de sécurité](https://servicenow-prod.fluidtopics.net/H7HORpFEV8PzAVZeDobONQ "L’enregistrement d’incident de sécurité se compose des éléments suivants.") * [Conditions préalables pour les Playbooks](https://servicenow-prod.fluidtopics.net/4~9GaCoXo07h346oV4Tpuw "Vous avez besoin des rôles et modules d’extension suivants pour créer les Playbooks.") * [Reconstruire des playbooks existants dans Studio de workflow](https://servicenow-prod.fluidtopics.net/_xau0ZgoJ9DA3NN8Ec5gFQ "Vous ne pouvez pas convertir les flux existants directement en playbooks dans Studio de workflow. Chaque étape de Flow Designer qui crée une tâche de réponse pour guider l’analyste doit être décomposée en actions ou flux secondaires distincts.") * [Définitions d'activités](https://servicenow-prod.fluidtopics.net/yHs7YA7LVcs08VnlNNeoZA "Le Now Platform fournit quelques définitions d’activité dans le système de base. En outre, pour les playbooks que le système de base de l’espace de travail SIR, quelques définitions d’activité sont définies dans le système de base sous l’application Enterprise Security Case Management PAD Commons.") * [Exemples de playbooks pour l'espace de travail SIR](https://servicenow-prod.fluidtopics.net/mqlk2sqLcVvcGqFDzTUzmQ "Vous pouvez créer ou configurer des playbooks pour l’espace de travail SIR rapidement et facilement sans écrire de code compliqué. Vous pouvez utiliser ces playbooks pour résoudre les menaces de sécurité étape par étape. Vous pouvez invoquer le flux du playbook d’incident de sécurité automatiquement ou manuellement.") * [Utilisation des enregistrements MSI](https://servicenow-prod.fluidtopics.net/URuX_8ImIh8lnFWlHj35hA "À l’aide de l’espace de travail Réponse aux incidents de sécurité, vous pouvez proposer, promouvoir ou lier des incidents de sécurité en tant qu’incidents de sécurité majeurs lorsque les incidents sont identifiés comme une menace critique pour l’organisation.") * [Utiliser les actions d'interface utilisateur de formulaire](https://servicenow-prod.fluidtopics.net/fXVGZOCi_QJ~O7HCvKz16A "Voici les actions d’interface utilisateur qui s’affichent sur le formulaire d’incident de sécurité.") **Tâches associées** * [Workflow de fermeture de l'incident de sécurité](https://servicenow-prod.fluidtopics.net/MtoIQLrdonUAt6rdeCV4XQ "Fermez l’incident de sécurité en mettant à jour l’état de l’incident.") ## Ajouter un Playbook {#ariaid-title2} Utilisez cette section pour ajouter un playbook manuellement. ### Avant de commencer Rôle requis : sn_si.analyst ### Procédure 1. Accédez à la ToutIncident de sécuritéSecurity Analyst Workspace. 2. Ouvrez un enregistrement d'incident. 3. Cliquez sur Ajouter un playbook. La boîte de dialogue Ajouter un playbook s'affiche. 4. Sélectionnez le modèle de playbook. 5. Cliquez sur Ajouter un playbook. Une boîte de dialogue de message de confirmation s'affiche pour vous permettre de confirmer. 6. Cliquez quand même sur Ajouter. 7. Le Playbook est ajouté à côté de l'onglet Détails . 8. Cliquez sur l'onglet Playbook . 9. Effectuez la série d'activités répertoriées pour passer au niveau suivant. Remarque : Si un incident de sécurité est associé à un playbook, l'utilisateur ne peut pas associer le même playbook au même incident de sécurité tant que celui-ci n'est pas fermé ou annulé. {#manually_invoke_playbook__steps_sgk_zjj_v5b}