---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Charger plus de données IoC

# Charger plus de données IoC {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

En fonction des paramètres de deux propriétés et d'une définition de l'include de script, vous pouvez charger des informations de géolocalisation pour les adresses IP et les sites Web dans le formulaire Observables. Avec une personnalisation plus poussée, vous pouvez également ajouter d'autres informations, telles que les codes des pays, les noms des villes.

## Avant de commencer

Les deux propriétés suivantes doivent être définies :

* Nom du domaine pour récupérer des informations supplémentaires pour les adresses/URL IP \[sn_ti.ip_lookup.web_site\]
* Clé API à utiliser pour le domaine ci-dessus, le cas échéant \[sn_ti.ip_lookup.api_key\]
{#t_LoadAdditionalIoCData__ul_zys_l1c_kv}Rôle requis : sn_ti.admin

## Procédure

1. Accédez à la ToutRenseignements sur les menacesRéférentiel IoCObservables.
2. Cliquez sur l'adresse IP ou l'URL de l'observable pour lequel vous souhaitez afficher plus de données IoC.  
   Le champ Emplacement affiche la géolocalisation de l'IoC.
3. Cliquez sur le bouton Enrichir les données pour charger les données IoC supplémentaires.
4. Vous pouvez également configurer le formulaire Observable pour ajouter d'autres champs liés à l'emplacement, tels que le code du pays et le code de la ville.  
   Remarque :  
   Pour charger plus d'informations liées à l'emplacement, modifiez l'include de script ThreatAdditionalInfo et fournissez la clé API appropriée à partir du site Web qui fournit les informations supplémentaires.
{#t_LoadAdditionalIoCData__steps_kdz_krt_gv}
**Tâches associées**   

* [Définir un observable](https://servicenow-prod.fluidtopics.net/uWEPGvIdFywo2p_5yy6ncg "Les observables sont récupérés sur le serveur fournisseur en tant que données STIX. Toutefois, vous pouvez créer des observables selon vos besoins.")
* [Ajouter un IoC connexe à un observable](https://servicenow-prod.fluidtopics.net/R5pyKUeL3y4mMaICqP6SVA "En plus d’importer des observables sous forme de données STIX, vous pouvez ajouter manuellement des observables connexes à un IoC.")
* [Ajouter des tâches associées à un observable](https://servicenow-prod.fluidtopics.net/grrNkqr2JIS3CbJuHgqbpA "En plus d’importer les tâches associées (telles que les changements et les incidents) en tant que données STIX, vous pouvez les ajouter manuellement à un observable.")
* [Ajouter un observable connexe](https://servicenow-prod.fluidtopics.net/AYkQi7zuV8vHnfOq2IzKIA "En plus d’importer des observables sous forme de données STIX, vous pouvez ajouter manuellement des observables associés.")
* [Identifier les sources des observables](https://servicenow-prod.fluidtopics.net/BtAO3FqkRxLTYIYDmAvu~Q "Si un observable n’a pas de sources définies, il utilise tous les types de sources. Toutefois, si vous ajoutez une ou plusieurs sources de menace à un observable, cela limite les sources utilisées.")
* [Effectuer des recherches sur les observables](https://servicenow-prod.fluidtopics.net/VFXh_0o3Kx2qK0MZiQ31Og "Vous pouvez effectuer des recherches de renseignements sur les menaces sur un ou plusieurs observables pour déterminer s’ils sont associés à des menaces de sécurité connues. Les implémentations d’analyse qui s’exécutent dépendent de celles que vous avez activées.")
* [Procéder à un enrichissement des menaces sur les observables](https://servicenow-prod.fluidtopics.net/1i9erabEAP7hIqEHVA1e0w "Vous pouvez enrichir la connaissance des menaces sur un ou plusieurs observables pour déterminer s’ils sont associés à des menaces de sécurité connues. Les implémentations qui s’exécutent dépendent de celles que vous avez activées.")