---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Incident de sécurité - Évaluer le workflow des résultats des tâches de réponse

# Incident de sécurité - Évaluer le workflow des résultats des tâches de réponse {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Incident de sécurité - Évaluer le workflow des résultats des tâches de réponse détermine la tâche à utiliser, invoque un workflow choisi et un script d'évaluation basé sur l'enregistrement de l'évaluateur de résultat fourni comme entrée dans le workflow choisi.

## Avant de commencer

Rôle requis : sn_si.write

## Pourquoi et quand exécuter cette tâche

Ce workflow est destiné à s'exécuter en même temps que l'activité de création de tâche à évaluer. Le script d'évaluation interroge les artefacts (tels que les perceptions, les enregistrements de recherche ou les processus en cours) de l'option configurée à l'aide des informations contextuelles de la tâche de réponse (telles que son incident de sécurité parent) afin de déterminer le résultat approprié pour la tâche de réponse. Le résultat peut potentiellement dépendre de l'activité du workflow, mais est généralement oui ou non. Lors de la création d'un enregistrement de l'évaluateur de résultat, seules les aptitudes ayant un workflow configuré, avec la case Est l'aptitude basée sur la tâche cochée et un jeu de variables d'entrée de tâche peuvent être sélectionnées.  
Les activités de processus du workflow comprennent :

* Exécuter le script pour déterminer la tâche de réponse
* Doit exécuter le workflow
* Workflow d'aptitude de lancement du lanceur de flux parallèle
* Créer un événement d'évaluation

Figure 1. Évaluer le résultat de la tâche de réponse
**Tâches associées**   

* [Créer une demande de recherche pour le workflow des changements IoC](https://servicenow-prod.fluidtopics.net/8JJmGesX1MnGhAyVxaU9Ng "Le flux Réponse aux incidents de sécurité - Créer une demande de recherche pour les changements IoC est déclenché par une règle métier pour s’exécuter automatiquement lorsqu’un IoC est ajouté ou changé. Les analyses de logiciels malveillants ne sont déclenchées que lorsque de nouvelles données sont saisies et seules les nouvelles données sont analysées.")
* [Workflow Security Incident Response - Obtenir les statistiques réseau](https://servicenow-prod.fluidtopics.net/2xADWPbwQhf_fssF8Fi~Eg "Le champ Réponse aux incidents de sécurité > Obtenir les statistiques réseau workflow récupère les statistiques réseau d’une ressource Windows affectée lorsqu’elle est ajoutée à un incident de sécurité à l’état Analyse .")
* [Réponse aux incidents de sécurité : workflow Obtenir les services d'exécution](https://servicenow-prod.fluidtopics.net/z0pSoWv1ycZup646KnFVaA "Le workflow Réponse aux incidents de sécurité - Obtenir les services d’exécution récupère une liste des services en cours d’exécution à partir d’éléments de configuration (CI) basés sur Windows. ServiceNow Ce workflow est utilisé pour l’enrichissement des incidents au cours des enquêtes.")
* [Exécuter le workflow procdump](https://servicenow-prod.fluidtopics.net/TXEqwxRnu7t~EXEHw2Q96A "Le workflow Exécuter procdump exécute un vidage de processus sur un processus spécifié et l’enregistre dans un fichier qui peut être ciblé par les analystes de sécurité.")