---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Exemples de playbooks pour l'espace de travail SIR

# Exemples de playbooks pour l'espace de travail SIR {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Vous pouvez créer ou configurer des playbooks pour l'espace de travail SIR rapidement et facilement sans écrire de code compliqué. Vous pouvez utiliser ces playbooks pour résoudre les menaces de sécurité étape par étape. Vous pouvez invoquer le flux du playbook d'incident de sécurité automatiquement ou manuellement.  
Security Incident Response fournit les playbooks suivants avec le système de base :

* [Playbook pour l'hameçonnage manuel](https://servicenow-prod.fluidtopics.net/XhlOqgEQ9hjrUKYGwQk3Kw "Le playbook d’hameçonnage manuel fournit des conseils étape par étape à vos analystes sur la façon dont ils peuvent résoudre manuellement des types spécifiques de menaces de sécurité dans le cadre de vos activités d’hameçonnage.")
* [Playbook pour l'hameçonnage automatisé](https://servicenow-prod.fluidtopics.net/FCcSDI5iMRCSeiFlMdK9uA "Le playbook Hameçonnage automatisé fournit des conseils étape par étape à vos analystes sur la façon dont ils peuvent résoudre des types spécifiques de menaces à la sécurité dans vos activités d’hameçonnage automatisé.")
* [Playbook pour les programmes malveillants manuels](https://servicenow-prod.fluidtopics.net/~DzQh6GORPtY_OEhvkuAGg "Le playbook de programme malveillant manuel fournit des conseils étape par étape sur la façon dont les analystes peuvent résoudre plus efficacement les alertes de programme malveillant.")
* [Playbook pour les programmes malveillants automatisés](https://servicenow-prod.fluidtopics.net/~yZqiKbWY3Dh1BFxKvwCXA "Le Playbook de programme malveillant automatisé fournit une séquence d’étapes automatisées qui aide les analystes à résoudre les alertes de programme malveillant plus efficacement.")
* [Playbook pour Échec de connexion manuelle](https://servicenow-prod.fluidtopics.net/tAvncFlkU1~uCDP9UstTZw "Le playbook Échec de connexion manuelle fournit des conseils et permet d’optimiser l’enquête sur les incidents de sécurité liés à l’échec de connexion.")
{#sir-workspace-playbooks__ul_tcp_3ly_gzb}
**Concepts associés**   

* [Utilisation des enregistrements d'incidents de sécurité](https://servicenow-prod.fluidtopics.net/H7HORpFEV8PzAVZeDobONQ "L’enregistrement d’incident de sécurité se compose des éléments suivants.")
* [Playbook d'incident de sécurité](https://servicenow-prod.fluidtopics.net/AoJrzAlymG84lmaYRP1uzQ#security-incident-playbook "Invoquer le flux du playbook d’incident de sécurité automatiquement ou manuellement.")
* [Conditions préalables pour les Playbooks](https://servicenow-prod.fluidtopics.net/4~9GaCoXo07h346oV4Tpuw "Vous avez besoin des rôles et modules d’extension suivants pour créer les Playbooks.")
* [Reconstruire des playbooks existants dans Studio de workflow](https://servicenow-prod.fluidtopics.net/_xau0ZgoJ9DA3NN8Ec5gFQ "Vous ne pouvez pas convertir les flux existants directement en playbooks dans Studio de workflow. Chaque étape de Flow Designer qui crée une tâche de réponse pour guider l’analyste doit être décomposée en actions ou flux secondaires distincts.")
* [Définitions d'activités](https://servicenow-prod.fluidtopics.net/yHs7YA7LVcs08VnlNNeoZA "Le Now Platform fournit quelques définitions d’activité dans le système de base. En outre, pour les playbooks que le système de base de l’espace de travail SIR, quelques définitions d’activité sont définies dans le système de base sous l’application Enterprise Security Case Management PAD Commons.")
* [Utilisation des enregistrements MSI](https://servicenow-prod.fluidtopics.net/URuX_8ImIh8lnFWlHj35hA "À l’aide de l’espace de travail Réponse aux incidents de sécurité, vous pouvez proposer, promouvoir ou lier des incidents de sécurité en tant qu’incidents de sécurité majeurs lorsque les incidents sont identifiés comme une menace critique pour l’organisation.")
* [Utiliser les actions d'interface utilisateur de formulaire](https://servicenow-prod.fluidtopics.net/fXVGZOCi_QJ~O7HCvKz16A "Voici les actions d’interface utilisateur qui s’affichent sur le formulaire d’incident de sécurité.")  
**Tâches associées**   

* [Workflow de fermeture de l'incident de sécurité](https://servicenow-prod.fluidtopics.net/MtoIQLrdonUAt6rdeCV4XQ "Fermez l’incident de sécurité en mettant à jour l’état de l’incident.")