---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Analyser, évaluer et diffuser les observables

# Analyser, évaluer et diffuser les observables {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Apprenez à analyser et à diffuser les observables liés à la menace.

## Avant de commencer

Rôle requis :

* Administrateur système (afficher, créer ou modifier)
* sn_sec_tisc.admin (afficher)
{#tisc-disseminate-observables__ul_hpp_fbn_bcc}

## Pourquoi et quand exécuter cette tâche

Chaque fois qu'un enrichissement de la recherche d'observations est demandé, il est renvoyé sans aucune observation.

## Procédure

1. Accédez à la ToutThreat Intelligence Security CenterAdministration.
2. Sélectionner Flux automatisés.
3. Sélectionnez le lien Analyser, évaluer et diffuser sur les IoC liés à l'action de menace pour afficher les détails des règles respectives dans le concepteur de flux.
4. Affichez l'action du Concepteur de flux pour le déclencheur suivant :  

       Sighting Created where (Sighting count is 0)

5. L'observable a un score de menace supérieur à 80, une fiabilité supérieure à 80 et une réputation malveillante :
   1. Ajoutez l'observable à la liste de refus.
   2. Mettez fin au flux pour cet observable.
   {#tisc-disseminate-observables__substeps_msj_lhn_bcc}
6. Sinon, la réputation de l'observable est suspecte et le score de menace est compris entre 60 et 80 :
   1. Ajoutez une balise appelée Nouvelle menace potentielle.
   2. Ajoutez l'observable à la liste de surveillance.
   3. Créez une tâche de ticket avec l'équipe CTI pour suivre cet observable et poursuivre l'analyse.
   4. Lier l'observable au ticket pour enquête.  
   {#tisc-disseminate-observables__substeps_u2x_23n_bcc}
{#tisc-disseminate-observables__steps_xrn_xx3_ccc}