---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# SIR Formulaire après une ingestion d'incident

# SIR Formulaire après une ingestion d'incident {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Une fois l'incident Now PlatformMicrosoft Azure Sentinel ingéré, un incident de sécurité est créé et des mises à jour sont apportées à cet enregistrement d'incident de sécurité.

## Notes de travail {#sir-form-after-incident-ingestion__section_xf1_b1k_tpb}

Une note de travail est publiée lorsqu'un incident est regroupé et si vous avez configuré l'option Consigner une note de travail pour un nouvel incident dans les [critères d'agrégation d'incidents](https://servicenow-prod.fluidtopics.net/zwOcQJ~iHCmC7IXLoh_7Fw#define-azure-filter-aggregation-criteria "Définissez les conditions de filtrage de sorte que les incidents de sécurité ne soient créés que lorsque les conditions de filtrage correspondent."). L'exemple suivant montre les notes de travail dans SIR.
Figure 1. Affichage des notes de travail dans SIR

Lorsque vous cliquez sur le numéro de l'incident, vous pouvez afficher l'enregistrement d'importation d'incident interne qui contient les données brutes de l'incident. L'exemple suivant montre les données brutes d'incident dans SIR.
Figure 2. Affichage des données brutes de l'incident dans SIR

Lorsque vous cliquez sur le lien Cliquer ici , vous pouvez afficher l'enregistrement dans l'environnement Microsoft Azure Sentinel . L'exemple suivant montre l'enregistrement dans l'environnement Microsoft Azure Sentinel .
Figure 3. Affichage de l'enregistrement d'incident dans Azure Sentinel

## Incidents Sentinel regroupés {#sir-form-after-incident-ingestion__section_e3k_b1k_tpb}

Afficher les incidents Sentinel regroupés : Affichez les incidents regroupés à l'incident de sécurité. Accédez à la Afficher toutes les listes connexesIncidents Microsoft Azure Sentinel regroupés.

Créer un incident de sécurité : Sélectionnez un incident dans la liste, cliquez sur le menu Actions puis sur Créer un incident de sécurité. Cette option crée un nouvel incident de sécurité pour l'incident et cet incident est désagrégé de l'incident de sécurité parent.

## Alertes Azure Sentinel {#sir-form-after-incident-ingestion__section_end_spp_xsb}

Pour afficher les alertes associées à l'incident Sentinel qui a déclenché l'incident de sécurité, accédez à Afficher toutes les listes connexesAlertes Azure Sentinel.
Figure 4. Alertes Azure Sentinel