--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Exploration de l'évaluation des vulnérabilités # Exploration de l'évaluation des vulnérabilités {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture L'espace de travail d'évaluation de la vulnérabilité est conçu pour que le gestionnaire d'événements de vulnérabilité crée un événement de vulnérabilité et effectue une évaluation de la vulnérabilité, en particulier pendant l'analyse de vulnérabilité zero-day. Vous pouvez utiliser l'espace de travail d'évaluation de la vulnérabilité pour gérer les vulnérabilités critiques, telles que : * Vulnérabilités zero-day de gravité critique ou élevée * Nouveaux renseignements sur les menaces identifiés pour une vulnérabilité * Exploitation rapide d'une vulnérabilité de gravité critique ou élevée. {#vr-ws-vuln-assessment__ul_evd_mr5_fzb} ## Espace de travail d'évaluation de vulnérabilité et Gestion de crise de vulnérabilité {#vr-ws-vuln-assessment__section_hr3_k4r_fzb} En tant que gestionnaire d'événements de vulnérabilité, identifiez et créez un enregistrement d'événement de vulnérabilité pour les vulnérabilités d'intérêt. Une fois que vous avez créé l'événement vulnérable, vous pouvez effectuer une évaluation des risques, mettre à jour manuellement les attributs de risque et calculer automatiquement le score de risque. À l'aide de l'espace de travail d'évaluation de la vulnérabilité, vous pouvez effectuer les actions suivantes pour gérer les événements de crise de vulnérabilité de la conception à la résolution. * [Créer un enregistrement d'évaluation de vulnérabilité](https://servicenow-prod.fluidtopics.net/nLTCB2CS6UGKUex6TFwXbA "Créez des enregistrements d’évaluation pour les vulnérabilités d’intérêt. Après avoir créé l’évaluation, vous pouvez lancer l’évaluation initiale des risques, mettre à jour manuellement l’enregistrement et calculer automatiquement le score de risque.") * [Modifier l'enregistrement de l'évaluation de vulnérabilité](https://servicenow-prod.fluidtopics.net/gZBbvyur9u5spx18pwEZuA#modify-vuln-assessment-record "Mettez à jour l’enregistrement de l’évaluation des vulnérabilités, publiez sa création. En fonction des valeurs du champ, vous pouvez calculer le score de risque.") * [Effectuer une évaluation de la vulnérabilité](https://servicenow-prod.fluidtopics.net/ZHIldXrAmpQDFpNbxK3JbA "Après avoir créé l’enregistrement d’évaluation de vulnérabilité et mis à jour les champs d’attribut de risque, exécutez une évaluation de l’enregistrement d’événement.") * [Passer en revue les détails de l'évaluation](https://servicenow-prod.fluidtopics.net/Aty9jadlXecHDzCG7tv~GQ "Examinez les résultats de l’évaluation dans l’onglet Évaluation. Une fois que vous avez effectué une évaluation de l’événement de vulnérabilité, l’enregistrement est corrélé aux données de et de Nomenclature logicielle et Gestion des actifs logiciels affiché avec des visualisations.") * [Affecter une priorité et un niveau d'exposition à l'enregistrement de l'évaluation des vulnérabilités](https://servicenow-prod.fluidtopics.net/0qw2t7vA9zVfCbm~ewsWnA "Affectez manuellement une priorité et un niveau d’exposition à l’enregistrement d’évaluation de vulnérabilité.") * [Ajouter les CI affectés à l'enregistrement de l'évaluation](https://servicenow-prod.fluidtopics.net/hL3yC8X2Cqi1GgXqPbFszQ "Ajoutez manuellement dans votre organisation les CI qui, selon vous, devraient être associés à l’enregistrement de l’évaluation de vulnérabilité, mais qui ne s’affichent pas dans les CI affectés après l’évaluation initiale .") * [Créer des éléments vulnérables pour le CI affecté ou le composant logiciel affecté](https://servicenow-prod.fluidtopics.net/y5uXKYkQ2Cxu_S1owbZL5A#vr-va-ws-create-vi "Créez des éléments vulnérables (VI) ou des éléments vulnérables de l’application (AVIT) à partir de l’espace de travail d’évaluation de la vulnérabilité. Les analystes de vulnérabilité analysent la liste des éléments vulnérables et recommandent des solutions et des correctifs qui aident l’équipe informatique à corriger ces vulnérabilités.") * [Lier l'enregistrement de l'évaluation des vulnérabilités à un incident de sécurité majeur dans Gestion des incidents de sécurité majeurs](https://servicenow-prod.fluidtopics.net/0tnKimtMQt2SCAYJiP_n7w "Vous pouvez lier, proposer ou promouvoir l’enregistrement de l’évaluation à condition d’avoir Incident de sécurité majeur accès à l’application Gestion des incidents de sécurité majeurs .") {#vr-ws-vuln-assessment__ul_zlf_c2c_hzb} ## Prérequis pour l'évaluation de la vulnérabilité {#vr-ws-vuln-assessment__section_krc_xr5_fzb} {#vr-ws-vuln-assessment__table_qqv_drb_2yb__entry__2} | Application | Version | |-|-| | Module d'extension Vulnerability Crisis Management | 1.0 | | Réponse aux vulnérabilités | 20.0 | | Réponse aux vulnérabilités avec NVD Remarque : Pour plus d'informations, consultez [Présentation des intégrations NVD](https://servicenow-prod.fluidtopics.net/iopdAqzEx~5Ba5Yz9CVVbg "Les intégrations NVD utilisent des données importées du produit National Vulnerability Database (NVD) du National Institute of Standards and Technology (NIST) pour vous aider à déterminer l’impact et la priorité des failles dans votre code. Exécutez cette intégration dans le cadre de votre configuration initiale et Réponse aux vulnérabilités avant d’importer des données de vulnérabilité dans votre instance avec un produit de scanner tiers."). | 1.4.2 | | Intégration de Réponse aux vulnérabilités à CISA | 1.2 | | Modèle de données pour SBOM | 1.1.2 | | Nomenclature logicielle Core | 2.0.2 | | Gestion des actifs logiciels | Module d'extension Software Asset Management Foundation ou Gestion des actifs logiciels - Professional module d'extension | | Gestion des incidents de sécurité majeurs | 2.2.5 | [Tableau 1. Versions disponibles] {#vr-ws-vuln-assessment__table_qqv_drb_2yb} ## Travaux planifiés {#vr-ws-vuln-assessment__section_znp_1pr_2yb} Voici les travaux planifiés. {#vr-ws-vuln-assessment__table_nyp_1kk_cyb__entry__2} | Nom de la tâche planifiée | Description | |-|-| | Évaluation de la vulnérabilité | Met à jour la table des éléments de configuration affectés et la source du CI si des éléments vulnérables (VIT ou AVIT) sont créés après l'évaluation. Remarque : Cette tâche planifiée s'exécute quotidiennement. Elle s'exécute pendant une période plus longue que les autres travaux planifiés. | [ ] {#vr-ws-vuln-assessment__table_nyp_1kk_cyb} **Information associée** *