--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Ajouter des artefacts au(x) ticket(s) ou tâche(s) de ticket # Ajouter des artefacts au(x) ticket(s) ou tâche(s) de ticket {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Une fois que vous avez créé un ticket, vous pouvez y ajouter des artefacts, tels que des incidents de sécurité, des CI et des indicateurs de compromission. Ces artefacts servent d'indices dans la résolution de l'affaire. ## Avant de commencer Rôle requis : administrateur Remarque : Les artefacts ne sont disponibles que pour les tickets existants. Pour les observables et les indicateurs, les artefacts peuvent également être ajoutés ou associés à un ticket à partir de la tâche d'importation à l'aide du bouton Import Intelligence. Pour plus d'informations sur l'importation, consultez [Importer Threat Intelligence](https://servicenow-prod.fluidtopics.net/eF0XBuzIxrNjiPdI~oZHvg "Utilisez cette fonctionnalité pour ajouter ou importer manuellement des données de Threat Intelligence dans le référentiel.") ## Procédure 1. Accédez à la Espaces de travailThreat Intelligence Security Center. 2. Cliquez sur l'icône Console de l'analyste de menaces . 3. Accéder à Gestion des ticketsTous les tickets. Tous les tickets sont affichés. 4. Sélectionnez un ticket ou une tâche de ticket. 5. Accédez à l'onglet Artefacts . Les artefacts associés s'affichent sous forme de listes connexes pour ce ticket ou cette tâche de ticket spécifique. 6. Lier ou dissocier les enregistrements du ticket ou de la tâche de ticket. Remarque : Pour plus d'informations, voir [Lier les enregistrements connexes aux renseignements sur la menace](https://servicenow-prod.fluidtopics.net/N7DtAlfFku4cQ6QjZNbdkw "Liez les enregistrements connexes associés aux objets de connaissance de la menace correspondants.") La table suivante répertorie les listes connexes des artefacts associés au ou aux tickets ou aux tâches de ticket : {#add-artifacts-to-a-case-s__table_svf_lcn_2yb__entry__2} | Liste connexe | Description | |-|-| | Techniques MITRE | Répertoriez les techniques MITRE associées au ou aux tickets. | | Observable | Liste des observables associés à ce ticket ou tâche de ticket. | | Indicateurs | Liste des indicateurs associés à ce ticket ou tâche de ticket. | | Schémas d'attaque | Liste des modèles d'attaque associés à ce ticket ou tâche de ticket. | | Campagnes | Répertoriez les campagnes associées à ces tickets ou tâches de ticket. | | Déroulement des actions | Répertoriez le plan d'actions associé à ce ticket ou tâche de ticket. | | Composants de données | Liste des composants de données associés à ce ticket ou tâche de ticket. | | Regroupements des menaces | Répertorier les regroupements de menaces associés à ces tickets ou tâches de ticket. | | Identités | Répertoriez les identités associées à ce ticket ou tâche de ticket. | | Infrastructure | Répertoriez l'infrastructure telle que les systèmes, les services logiciels et toutes les ressources physiques ou virtuelles associées associées à ces tickets ou tâches de ticket. | | Ensembles d'intrusion | Répertoriez les ensembles d'intrusion tels qu'un ensemble de comportements et de ressources antagonistes avec des propriétés communes associées à ce ticket ou à ces tâches de ticket. | | Emplacements | Répertorier les enregistrements d'emplacements associés à ce ticket ou tâche de ticket. | | Programme malveillant | Répertorier les enregistrements sources de programmes malveillants associés à ces tickets ou tâches de ticket. | | Définitions de marquage | Répertoriez les enregistrements de définitions de marquage associés à ce ticket ou à cette tâche de ticket. | | Notes de menace | Répertoriez les enregistrements de définitions de marquage associés à ce ticket ou à cette tâche de ticket. | | Données observées | Répertoriez les données observées associées à ce ticket ou tâche de ticket. | | Opinions sur la menace | Répertoriez les opinions sur la menace associées à ces tickets ou tâches de ticket. | | Rapports de menace | Répertoriez les rapports de menace associés à ces tickets ou tâches de ticket. | | Perceptions | Liste des perceptions associées à ce ticket ou tâche de ticket. | | Acteurs de menace | Répertoriez les acteurs de menace associés à ces tickets ou tâches de ticket. | | Outils | Répertoriez les outils associés à ces tickets ou tâches de ticket. | | Vulnérabilités | Si l'observable est une adresse IP, cette liste affiche toutes les ressources (éléments de configuration) qui ont une adresse IP correspondante et qui sont associées à ces tickets ou tâches de ticket. | | Tickets connexes | Répertorie les tickets connexes. | | Tâches du ticket connexe | Répertorie les tâches de tickets connexes. | | Incidents de sécurité | Répertoriez les incidents de sécurité associés à ces tickets ou tâches de ticket. | | Éléments de configuration affectés | Répertorier les éléments de configuration affectés associés à ces tickets ou tâches de ticket. | | Services affectés | Répertorier les services affectés associés à ces tickets ou tâches de ticket. | | Actifs affectés | Répertoriez les actifs affectés associés à ces tickets ou tâches de ticket. | | Entrées de vulnérabilité | Répertoriez les entrées de vulnérabilité associées à ce ticket ou tâche de ticket. | [Tableau 1. Enregistrements connexes] {#add-artifacts-to-a-case-s__table_svf_lcn_2yb} **Concepts associés** * [Vue d'ensemble de la console](https://servicenow-prod.fluidtopics.net/QqcXnY3S5ytCsDBwYJzDeg "La page Vue d’ensemble de la console comprend les tâches de tickets et les tickets qui se trouvent sous les analystes de menaces et leur équipe.") **Tâches associées** * [Création de tickets à l'aide de Threat Analyst Workbench](https://servicenow-prod.fluidtopics.net/ktw7Bwoc7hNxZ2KQzUE~FA "Les tickets sont utilisés pour suivre les informations relatives à une campagne ou à un acteur de menace menaçant votre organisation. Une fois le ticket créé, vous pouvez ajouter des artefacts qui vous permettent d’examiner et d’analyser toutes les informations connexes à partir d’un ticket ou d’une tâche de ticket unique.") * [Créer une tâche de ticket à l'aide de la console d'analyste de menaces](https://servicenow-prod.fluidtopics.net/YCNFKCK6e2WsZBF4Zik9~w "Créez des tâches de ticket à associer avec des tickets.") * [Exécuter des actions d'enrichissement dans un ticket](https://servicenow-prod.fluidtopics.net/OhCAyhK~1yTkQOaO4GM7eA "Utilisez cette section pour comprendre comment les actions d’enrichissement sont effectuées sur le ou les tickets.") * [Afficher les rapports de tickets](https://servicenow-prod.fluidtopics.net/a5MDwQwe5asGxP_CP7oq8Q "Utilisez la fonctionnalité Rapports de tickets pour générer des rapports relatifs aux tickets. Ces rapports comprennent un rapport post-enquête ou un rapport de synthèse.") * [Télécharger les pièces jointes du fichier sécurisé](https://servicenow-prod.fluidtopics.net/xU9WNF8KqOlaJpEtc8LJtg "Utilisez cette section pour comprendre comment charger les pièces jointes de fichier sécurisé dans le ou les tickets.")