---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Criar um incidente ou incidente de segurança a partir de um alerta

# Criar um incidente ou incidente de segurança a partir de um alerta {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Quando um alerta deve ser escalado e atribuído a alguém que possa resolver o problema subjacente, você pode abrir um incidente.

## Antes de Iniciar

Função necessária: evt_mgmt_admin, evt_mgmt_operator ou evt_mgmt_user

## Por Que e Quando Desempenhar Esta Tarefa

Se Security Incident Response estiver ativado, um incidente de segurança poderá ser criado.

Você pode criar manualmente incidentes e incidentes de segurança a partir do formulário Alerta. Para evitar tarefas duplicadas, o sistema verifica as condições de todos os modelos de tarefa antes de criar um incidente.

Você pode personalizar o incidente criado usando a inclusão de script EvtMgmtCustomIncidentPopulator.populateFieldsFromAlert. A personalização inclui o mapeamento de campos do alerta para o incidente ou a anulação da criação do incidente de acordo com as condições personalizadas. Para obter mais informações, consulte [Campos de alerta personalizados](https://servicenow-prod.fluidtopics.net/u_8sYbX6dRKcd2~BOh6HZg "Você pode preencher campos de alerta personalizados com dados contidos no campo Informações adicionais do evento.").

Você pode preencher campos de incidente usando valores de campos de alerta personalizados que foram preenchidos a partir de campos de informações adicionais. Use a inclusão de script EvtMgmtCustomIncidentPopulator para copiar os valores para o incidente depois de copiar os dados para o alerta. Para obter mais informações, consulte [Campos de alerta personalizados](https://servicenow-prod.fluidtopics.net/u_8sYbX6dRKcd2~BOh6HZg "Você pode preencher campos de alerta personalizados com dados contidos no campo Informações adicionais do evento.").  
Nota:  
Se o Security Incident Response estiver ativado, o sistema de base incluirá uma regra de ação de alerta chamada Criar incidentes de segurança para alertas críticos. Esta regra de ação de alerta cria incidentes de segurança quando eventos de segurança críticos são relatados.

## Procedimento

1. Navegar até TodosGestão de eventosTodos os Alertas.
2. Clique no Númerodo alerta .
3. Para criar um incidente:
   * Para criar um incidente, clique em Incidente rápido.
   * Para criar um incidente de segurança, clique em Criar incidente de segurança. Você deve instalar o plug-in Segurança (secops) para habilitar essa opção.
4. Clique em Atualizar.

## Resultado

O incidente criado aparece no campo Tarefa do formulário Alerta.
**Tópicos relacionados**   

* [Incidentes de segurança criados a partir de eventos e alertas](https://www.servicenow.com/docs/access?context=c_ScIncdUseAlrts&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)