---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Utilisation MISP pour enquêter et analyser les menaces

# Utilisation MISP pour enquêter et analyser les menaces {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Vous pouvez utiliser les MISP données du Now Platform Renseignements sur les menaces module et du module pour examiner et analyser les Now Platform SIR menaces qui pèsent sur votre organisation.
* **[Recherches de perception dans MISP](https://servicenow-prod.fluidtopics.net/P6aJrgVhgXNJfMNscUid5Q#sightings-searches-in-misp)**   
  Vous pouvez effectuer des recherches de perception sur les observables de l'instance MISP pour déterminer la fréquence à laquelle certains types d'attaques, telles que les attaques de hameçonnage ou les communications avec une adresse IP ou une URL malveillante, se produisent dans votre réseau. Chaque occurrence est considérée comme une observation.
* **[Enrichissement des observables dans MISP](https://servicenow-prod.fluidtopics.net/fgoDA0gqK9GmjETUuIgL1w#observable-enrichment-in-misp)**   
  En enrichissant les observables avec des informations supplémentaires provenant de diverses MISP sources au cours des enquêtes de réponse aux incidents, vous pouvez contenir les menaces identifiées.
* **[Gestion d'événements dans MISP](https://servicenow-prod.fluidtopics.net/lxMJbHOzql_xr8Xw0xyEew#events-in-misp)**   
  Vous pouvez créer des événements automatiquement ou manuellement à MISP partir du Now Platformfichier . Vous pouvez également modifier les données d'événement dans MISP à partir du Now Platformfichier .
* **[Déployer des informations à MITRE-ATT\&CK l'aide MISP des résultats d'enrichissement](https://servicenow-prod.fluidtopics.net/Vvq4hAS9mCugNjhaJG2kGA)**   
  Cumulez manuellement les résultats de l'enrichissement MISP si vous n'avez pas activé le déploiement automatique des MISP informations.

**Concepts associés**   

* [Administration MISP](https://servicenow-prod.fluidtopics.net/db~ugrPPIumAlBSkLN~WzA "Vous pouvez configurer l’intégration MISP dans le Now Platform pour effectuer une recherche de perception, un enrichissement des observables, et pour créer et mettre à jour des événements dans MISP.")