---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Identifier et escalader les problèmes de sécurité à l'aide de NVD

# Identifier et escalader les problèmes de sécurité à l'aide de NVD {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Lorsque les enregistrements de l'identificateur commun de vulnérabilité et d'exposition (CVE-ID) sont téléchargés à partir de la Base de données de vulnérabilité nationale (NVD), ils sont comparés aux logiciels de votre réseau d'entreprise tels qu'identifiés par le modèle de détection des actifs logiciels. Lorsqu'un CVE-ID correspond à un logiciel ou à un élément de configuration vulnérable de votre réseau, un élément vulnérable est créé. Vous utilisez les informations de l'enregistrement CVE-ID pour décider s'il convient d'escalader l'élément vulnérable à des fins de correction.

## Avant de commencer

Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l'application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l'Assistant de configuration, reportez-vous à la section [Affecter les rôles de profil à l'aide de l'Assistant Réponse aux vulnérabilités de configuration](https://servicenow-prod.fluidtopics.net/dw3a4SqjeSW_XOExHGuJtg "Affectez les rôles de profil à des groupes ou à des utilisateurs à l’aide de l’Assistant Réponse aux vulnérabilités de configuration."). Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à [Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/szbLmFkfcDuIURG5qcmX3g "Une fois que vous avez terminé votre affectation initiale de rôles de profil à l’aide de l’Assistant de configuration, gérez les affectations de rôles granulaires supplémentaires aux utilisateurs ou aux groupes à partir du module Administration utilisateurs de votre instance.").

## Procédure

1. Accédez à la ToutRéponse aux vulnérabilitésBibliothèquesNVD.  
   Une liste des CVE-ID qui ont été téléchargés à partir du NVD s'affiche. Les mises à jour à partir du NVD peuvent être effectuées à la demande et par exécutions planifiées à partir des enregistrements d'intégration de la base de données des vulnérabilités nationale NIST situés à ToutAdministrationIntégrations.
2. Cliquez sur un enregistrement CVE pour afficher les informations suivantes :  
   * un résumé pour le CVE-ID.
   * une référence à une entrée Common Weakness Enumeration (CWE), le cas échéant.
   * le score de vulnérabilité du CVE-ID sur le système commun de notation des vulnérabilités (CVSS). Pour plus d'informations sur le CVSS, consultez le [site Web de la Base de données nationale sur les vulnérabilités](https://nvd.nist.gov/cvss.cfm).
   {#escalate-sec-issue-NVD__ul_slr_fp4_15}
3. Cliquez sur les listes connexes pour plus d'informations sur les vulnérabilités.  

   Références de vulnérabilité
   :   Nom, description et URL de la vulnérabilité donnée et où elle est référencée.

   Exploite
   :   Détails.

   Faiblesses
   :   Liste des faiblesses de CWE.
4. Cliquez sur les listes connexes suivantes pour obtenir plus d'informations sur l'identification des vulnérabilités.

   | Liste connexe | Description |
   | Éléments vulnérables | Répertorie tous les éléments vulnérables, qui consistent en des appariements d'un élément de configuration potentiellement vulnérable et d'un logiciel. Pour obtenir plus d'informations sur un appairage, cliquez sur l'icône d'informations ( ![icône d’informations]()). Remarque : Si le logiciel est supprimé, tous les éléments vulnérables associés sont fermés et supprimés de la liste connexe des éléments vulnérables . |
   | Entrées de vulnérabilité | Répertorie les entrées de vulnérabilité pour l'enregistrement logiciel sélectionné. Cliquez sur un enregistrement pour en afficher les détails. |
   |-|-|

   {#escalate-sec-issue-NVD__choicetable_hgr_s3j_dt}  
   Si des vulnérabilités ont été identifiées et que des éléments vulnérables ont été créés, vous pouvez [Résoudre les tâches de rattrapage](https://servicenow-prod.fluidtopics.net/_492c1VGReuJCH7UaVbxzA "La flexibilité inhérente à vous permet de corriger les vulnérabilités de la manière qui Réponse aux vulnérabilités convient le mieux à votre organisation de sécurité."), selon les besoins.
{#escalate-sec-issue-NVD__steps_ldz_yl4_15}