---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Console d'analyste de menaces

# Console d'analyste de menaces {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

La page Console de l'analyste de menaces se compose des tickets et des tâches de ticket placés sous la supervision des analystes de menaces et de leur équipe.

Utilisez la fonctionnalité Gestion des tickets pour créer et suivre les enquêtes et les activités d'analyse des menaces.

Au cours des enquêtes sur les menaces, les analystes collectent les données à partir d'enregistrements de renseignement internes tels que les observables, les acteurs de menace, les campagnes, etc.
* **[Vue d'ensemble de la console](https://servicenow-prod.fluidtopics.net/QqcXnY3S5ytCsDBwYJzDeg)**   
  La page Vue d'ensemble de la console comprend les tâches de tickets et les tickets qui se trouvent sous les analystes de menaces et leur équipe.
* **[Création de tickets à l'aide de Threat Analyst Workbench](https://servicenow-prod.fluidtopics.net/ktw7Bwoc7hNxZ2KQzUE~FA)**   
  Les tickets sont utilisés pour suivre les informations relatives à une campagne ou à un acteur de menace menaçant votre organisation. Une fois le ticket créé, vous pouvez ajouter des artefacts qui vous permettent d'examiner et d'analyser toutes les informations connexes à partir d'un ticket ou d'une tâche de ticket unique.
* **[Créer une tâche de ticket à l'aide de la console d'analyste de menaces](https://servicenow-prod.fluidtopics.net/YCNFKCK6e2WsZBF4Zik9~w)**   
  Créez des tâches de ticket à associer avec des tickets.
* **[Ajouter des artefacts au(x) ticket(s) ou tâche(s) de ticket](https://servicenow-prod.fluidtopics.net/DkM99I1Rbhk9ljt76_9vvw)**   
  Une fois que vous avez créé un ticket, vous pouvez y ajouter des artefacts, tels que des incidents de sécurité, des CI et des indicateurs de compromission. Ces artefacts servent d'indices dans la résolution de l'affaire.
* **[Exécuter des actions d'enrichissement dans un ticket](https://servicenow-prod.fluidtopics.net/OhCAyhK~1yTkQOaO4GM7eA)**   
  Utilisez cette section pour comprendre comment les actions d'enrichissement sont effectuées sur le ou les tickets.
* **[Afficher les rapports de tickets](https://servicenow-prod.fluidtopics.net/a5MDwQwe5asGxP_CP7oq8Q)**   
  Utilisez la fonctionnalité Rapports de tickets pour générer des rapports relatifs aux tickets. Ces rapports comprennent un rapport post-enquête ou un rapport de synthèse.
* **[Télécharger les pièces jointes du fichier sécurisé](https://servicenow-prod.fluidtopics.net/xU9WNF8KqOlaJpEtc8LJtg)**   
  Utilisez cette section pour comprendre comment charger les pièces jointes de fichier sécurisé dans le ou les tickets.