---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configurer la recherche de menace

# Configurer la recherche de menace {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Vous pouvez configurer la recherche de menace pour effectuer une recherche sur les observables sélectionnés. Si les observables sont d'un type reconnu par Threat Intelligence, les observables sont analysés à la recherche de programmes malveillants et les résultats sont renvoyés. Vous pouvez effectuer une recherche de menace sur un ou plusieurs observables pour déterminer la malveillance d'un observable.

## Avant de commencer

Rôle requis : sn_sec_tisc.admin  
Remarque :  
Le module d'intégrations d'enrichissement n'est affiché que si au moins une des intégrations prenant en charge l'une des fonctionnalités est installée dans l'application.  
Le Centre de sécurité des renseignements sur les menaces prend en charge la recherche de menace uniquement pour les intégrations suivantes :

* VirusTotal
* CrowdStrike Intelligence

{#configure-threat-lookup__ul_ybk_5h5_4zb}Pour plus d'informations, consultez [Recherche de menace](https://servicenow-prod.fluidtopics.net/riJpk25JWiHazWQPRux8nw "Le workflow Recherche de menace - VirusTotal et CrowdStrike Falcon Intelligence effectue une recherche sur les observables sélectionnés. Si les observables sont d’un type reconnu par VirusTotal et CrowdStrike, les observables sont analysés à la recherche de programmes malveillants et les résultats sont renvoyés.").

## Pourquoi et quand exécuter cette tâche

La section Recherche de menace contient uniquement les intégrations dont le type d'intégration est Recherche de menace.

Cette section affiche des cartes pour chacune des implémentations d'intégration configurées que vous pouvez activer et utiliser.

## Procédure

1. Accédez à la Espaces de travailThreat Intelligence Security Center.
2. Cliquez sur l'icône Intégrations , puis sélectionnez la section Recherche de menace .  
3. Cliquez sur l'action Configurer un nouvel enrichissement .  
   Vous accédez alors à la fenêtre contextuelle qui affiche les intégrations disponibles. Vous devez choisir l'intégration que vous avez à configurer.
4. Sélectionnez une intégration dans la liste des intégrations disponibles, puis cliquez sur Sélectionner.  
   Vous accédez alors à la page Créer une intégration d'enrichissement de l'intégration sélectionnée. Par défaut, cette page est pré-remplie avec les détails de l'intégration sélectionnée. Par exemple, l'intégration de VirusTotal.

5. Renseignez les champs du formulaire Créer une intégration.

   | Champ | Description |
   | Nom | Entrez un nom pour la nouvelle intégration d'enrichissement. Par exemple, <kbd class="ph userinput">VirusTotal-1</kbd>. |
   | Nom du fournisseur | Nom du fournisseur. Les détails du fournisseur sélectionné sont pré-remplis par défaut. Par exemple, <kbd class="ph userinput">VirusTotal</kbd>. |
   | Type d'intégration | Type d'intégration que vous avez sélectionné, à savoir Recherche de menace. Les détails du type d'intégration sélectionné sont pré-remplis par défaut. |
   | Description | Entrez une description unique pour la nouvelle intégration d'enrichissement. |
   |-|-|

   {#configure-threat-lookup__choicetable_vcr_4zw_mzb}  
6. Dans la section Configuration de l'intégration, configurez les détails d'intégration en fonction de vos besoins.  
   La section Configuration de l'intégration inclut des détails de configuration tels que la clé API, l'ID ou le secret du client API, le nom d'utilisateur, le mot de passe, etc., que vous devez renseigner. Ces détails de configuration varient selon les applications.
7. Cliquez sur l'action Enregistrer pour stocker et créer la nouvelle configuration de l'intégration d'enrichissement.  
   Les détails fournis sont validés et, par défaut, l'état de l'intégration de l'enrichissement est désactivé.
8. Cliquez sur l'action Enregistrer comme brouillon pour stocker uniquement les mises à jour apportées à la configuration d'enrichissement et ne pas la créer.  
   Si vous n'êtes pas sûr des détails de la configuration, vous pouvez utiliser l'option Enregistrer comme brouillon . Une fois que vous avez obtenu les détails de la configuration, vous pouvez remplir les informations restantes dans la version brouillon et la créer.
9. Pour activer l'intégration de l'enrichissement, cliquez sur Activer.  
   L'intégration de l'enrichissement est activée. Vous pouvez également activer, désactiver ou supprimer une intégration d'enrichissement particulière à l'aide du menu Actions de la vignette d'intégration requise sur la page Catalogue ou sur la page Intégrations d'enrichissement.
* **[Afficher les calculateurs de réputation de la recherche de menaces](https://servicenow-prod.fluidtopics.net/h0eTCh4ZCnlnBsVM_FAPmg)**   
  Vous pouvez afficher le calculateur de résultat de la recherche de menaces pour calculer les résultats observables pour votre intégration.