---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Calculateurs de résultats de la recherche de menace

# Calculateurs de résultats de la recherche de menace {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Le calculateur de résultat de la recherche de menace vous aide à calculer les résultats observables en fonction des réponses reçues.

Vous pouvez créer un calculateur de résultat de recherche de menace pour votre intégration et utiliser un script pour déterminer comment vous souhaitez identifier les différents résultats observables. Le calculateur de résultat de la recherche de menaces inclut un exemple de script fourni avec le système de base, que vous pouvez utiliser pour identifier les résultats observables ou modifier ce script en fonction de vos besoins.

Pour les intégrations tierces qui fournissent les résultats calculés, le calculateur de résultat de la recherche de menaces mappe les résultats aux résultats pris en charge dans le système de base.

## Résultats de la recherche de menace de déploiement {#threat-lookup-finding-calculators__section_yrx_zx2_jvb}

Lorsque vous avez plusieurs résultats de recherche de menaces pour un observable des différents fournisseurs d'intégration, les résultats récents de la recherche de menaces de tous les fournisseurs sont pris en compte, et les résultats observables globaux sont marqués comme suit :{#threat-lookup-finding-calculators__table_obx_gq2_jvb__entry__2}

| Dernier résultat observable | Résultat observable global |
|-|-|
| Malveillant | Si l'un des fournisseurs d'intégration signale l'observable comme malveillant, le résultat observable global est alors marqué comme malveillant. |
| Suspect | Si aucun des fournisseurs d'intégration ne signale l'observable comme malveillant, l'un d'entre eux le signale comme suspect, puis le résultat global de l'observable est marqué comme suspect. |
| Nettoyer | Si tous les fournisseurs d'intégration signalent l'observable comme Propre, le résultat global de l'observable est marqué comme Propre. |
| Inconnu | Si aucun des fournisseurs d'intégration ne signale l'observable comme malveillant ou suspect et que l'un d'entre eux le signale comme inconnu, le résultat global de l'observable est marqué comme inconnu. |
[Tableau 1. Déployer les résultats de la recherche de menace]

{#threat-lookup-finding-calculators__table_obx_gq2_jvb}