---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Créer et modifier une règle de classification

# Créer et modifier une règle de classification {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture

Créez des règles pour classer automatiquement les vulnérabilités entrantes aux équipes appropriées pour la correction.

## Avant de commencer

Rôle requis : sn_vul.manage_classification_rule

## Pourquoi et quand exécuter cette tâche

Lorsqu'elles sont créées, ces règles classent les vulnérabilités comme appartenant à une plateforme ou à une application. Vous pouvez configurer ces règles pour remplacer la valeur d'un champ spécifique dans l'entrée de vulnérabilité.

Utilisez ces règles pour déplacer le calcul en amont vers la table Entrée des vulnérabilités tierces afin d'activer la réutilisation du contenu.

## Procédure

1. Accédez à la ToutRéponse aux vulnérabilitésAdministrationRègles de classification.
2. Pour afficher un groupe de classification, cliquez sur ce groupe.
3. Dans le menu contextuel Règles de classification, cliquez sur Nouveau.
4. Renseignez les champs du formulaire.  
   {#create-classification-rule__table_z5k_bwb_glb__entry__2}

   | Champ | Description |
   |-|-|
   | Nom | Nom de la nouvelle règle de classification. |
   | Actif | Option permettant d'activer la règle. |
   | Description | Description de la nouvelle règle de classification. |
   | Ordre d'exécution | Ordre dans lequel la règle doit être exécutée. |
   | Vue avancée | Option permettant d'afficher des champs supplémentaires sur les sections à onglets. |
   | Quand cette condition est remplie ||
   | Type de condition | Type de condition pour la règle. Les choix sont les suivants : * Filtre : conditions de filtre de base permettant de déterminer s'il faut utiliser la règle ou non. * Groupe de filtres : ensemble de plusieurs conditions utilisées ensemble. La règle est évaluée en fonction des conditions définies dans le groupe de filtres. * Script : condition de script utilisée pour déterminer quand appliquer cette règle. {#create-classification-rule__ul_avq_jz4_brb} Ce champ s'affiche uniquement lorsque l'option Vue avancée est sélectionnée. |
   | Condition | Condition de la règle. Définissez les conditions en fonction de la colonne sélectionnée dans la colonne d'entrée de vulnérabilité requise. Vous pouvez ajouter plusieurs conditions pour affiner la règle. Ce champ s'affiche uniquement lorsque l'option Filtre est sélectionnée dans le champ Type de condition . Remarque : Lors de la définition de plusieurs conditions ou modèles, vous pouvez sélectionner uniquement parmi une table parente et une table enfant. Vous ne pouvez pas effectuer votre sélection parmi deux tables enfants ou plus. |
   | Groupe de filtres | Groupe de filtres. Le groupe est défini lorsqu'un ensemble de conditions est utilisé de manière répétée à plusieurs endroits. Cliquez sur la recherche à l'aide de l'icône de liste ( ![icône de liste de recherche]()) pour sélectionner le groupe de filtres. Pour plus d'informations, consultez [Créer et définir des groupes de filtres dans Security Operations](https://servicenow-prod.fluidtopics.net/QLqGlTO6CwtZgBFdSloBZA "Créez et utilisez des groupes de filtres pour localiser les enregistrements de n’importe quelle table sur votre instance. Par exemple, vous pouvez créer un groupe de tous les ordinateurs du même fabricant. Vous pouvez également filtrer les éléments de configuration (CI) qui présentent des vulnérabilités similaires ou qui se trouvent dans une plage d’adresses IP de sous-réseau particulière."). Ce champ s'affiche uniquement lorsque le groupe de filtres est sélectionné dans le champ Type de condition . |
   | Script | Script évalué pour déterminer quand appliquer cette règle. Vous pouvez écrire votre code et définir la réponse sur vrai ou faux. Ce champ s'affiche uniquement lorsqu'un script est sélectionné dans le champ Type de condition |
   | Définir ces valeurs ||
   | Classification | Classification de la règle. Pour sélectionner une option, cliquez sur l'icône d'ampoule (icône ![d’ampoule]()). La liste affiche les options de plateforme et d'application. Vous pouvez également entrer votre propre classification qui n'est pas dans la liste. |
   | Type de classification | Type de classification. Ce champ affiche la liste filtrée des types de classification en fonction de la valeur que vous avez sélectionnée pour le champ Classification . |
   | Type de valeur | Type de la valeur affectée à l'aide de cette règle. Les choix sont les suivants : * Modèle : sélectionnez un modèle. Vous pouvez utiliser un modèle requis. * Script : sélectionnez un script préexistant ou écrivez votre propre script personnalisé. {#create-classification-rule__ul_wz3_ljp_drb} Ce champ s'affiche uniquement lorsque l'option Vue avancée est sélectionnée. |
   | Modèle | Autre condition pour la règle en dehors des champs Classification et Type de classification . Sélectionnez une combinaison de champs et de valeurs que vous souhaitez définir lors de l'évaluation de la règle. Ce champ s'affiche uniquement lorsque le modèle est sélectionné dans le champ Type de valeur . |
   | Valeur de script | Script pour définir des valeurs sur l'enregistrement actuel. Ce champ définit les valeurs à définir sur les champs dans les entrées de vulnérabilité. Ce champ s'affiche uniquement lorsque l'option Script est sélectionnée dans le champ Type de valeur . |
   [Tableau 1. Formulaire Règle de classification de vulnérabilité]

   {#create-classification-rule__table_z5k_bwb_glb}
5. Pour créer la nouvelle règle, cliquez sur Soumettre.

## Exemple

Utilisez des règles de classification VR pour ajouter la logique aux tables en amont telles que Vulnérabilité et Éléments détectés et la calculer. Vous pouvez réutiliser la sortie plusieurs fois, ce qui améliore les performances des règles telles que les règles d'affectation. Par exemple, classez l'entrée tierce (TPE) comme Java et réutilisez la sortie dans les règles d'affectation plusieurs fois. Exemple de règle d'affectation :

    VI.TPE.Classfication Type
              | IS | Java