---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Comprendre les workflows et les modèles de workflow d'Orchestration de Security Incident Response

# Comprendre les workflows et les modèles de workflow d'Orchestration de Security Incident Response {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Le Réponse aux incidents de sécurité système de base comprend une série de workflows et de modèles de workflow conçus pour fonctionner avec les enregistrements d'incidents de sécurité.

## Avant de commencer

Rôle requis : sn_si.basic

## Pourquoi et quand exécuter cette tâche

Vous pouvez adapter tous les workflows et modèles de workflow pour mieux répondre à vos besoins, en supposant que vous disposez du rôle approprié : sn_sec_cmn.admin. Les workflows sont utilisés dans l'ensemble du système Security Operations pour effectuer diverses tâches.

Toutefois, les modèles de workflow sont déclenchés par la sélection d'une valeur dans le champ Catégorie d'un incident de sécurité. Lorsque cela se produit, le modèle de workflow associé à la sélection lance un modèle de workflow qui indique aux analystes de sécurité comment gérer un type spécifique de menace.

Par exemple, si vous sélectionnez Déni de service dans le champ Catégorie d'un incident de sécurité, le modèle Incident de sécurité - Déni de service - Modèle est exécuté et l'analyste est chargé de déterminer si la cible du déni de service est critique pour l'entreprise. Si tel est le cas, la tâche suivante entraîne la définition de la priorité de l'incident de sécurité sur 1 - Critique, puis exécute la tâche suivante. Et ainsi de suite.

Les Réponse aux incidents de sécurité workflows et les modèles de workflow sont donc essentiellement les mêmes, sauf que les modèles sont utilisés pour un ensemble spécifique de fonctions au sein d'un incident de sécurité.

## Procédure

1. Accédez à la ToutSecurity OperationsWorkflowsVoir les workflows de sécurité.
2. Une liste des workflows et des modèles de workflow expédiés dans le système de base s'affiche.  
   Tous les nouveaux workflows que vous avez créés dans la suite d'applications Opérations de sécurité sont également inclus dans la liste.
3. Cliquez sur le nom du workflow ou du modèle de workflow que vous souhaitez afficher.  
   Remarque :  
   Les workflows peuvent être déclenchés de différentes manières. Sachez que l'association d'un workflow à un déclencheur de workflow ne signifie pas nécessairement que le workflow est actif.
* **[Orchestration de la réponse aux incidents de sécurité Workflows et activités](https://servicenow-prod.fluidtopics.net/~~eezFklwtqGkwb0aJvg9g)**   
  Plusieurs workflows et activités sont inclus avec Orchestration de la réponse aux incidents de sécurité.
* **[Modèles de workflow Security Incident Response](https://servicenow-prod.fluidtopics.net/~v0tDMG7Sn7N4aYq73jgIA)**   
  Des modèles de workflow sont fournis pour Orchestration de la réponse aux incidents de sécurité vous permettre d'exécuter des procédures d'analyse de base liées à l'opération de sécurité. Les modèles peuvent être utilisés tels quels ou vous pouvez les personnaliser pour créer des flux de travail adaptés à vos besoins spécifiques. Les modèles de workflow sont désactivés par défaut.