--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # OPSWAT Metadefender visão geral da integração # OPSWAT Metadefender visão geral da integração {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura OPSWAT Metadefender é uma solução de segurança que fornece acesso a várias máquinas antimalware e se integra facilmente a Operações de segurança. Antes de poder usar a integração OPSWAT Metadefender, você deve ativar o plug-in e configurar a integração. Se necessário, você também pode atualizar sua certificação SSL X509. ## Pesquisa de ameaças - OPSWAT Metadefender flow {#ariaid-title2} O fluxo Pesquisa de ameaças - OPSWAT Metadefender realiza uma pesquisa em observáveis selecionados. Se os observáveis forem de um tipo reconhecido pelo OPSWAT Metadefender, eles serão verificados quanto a malware e os resultados serão retornados. Este fluxo é acionado pelo [Integração de Operações de segurança - Capacidade de pesquisa de ameaças](https://servicenow-prod.fluidtopics.net/M4kDE8d3z0yCdEEPJOS89w "A capacidade Pesquisas de ameaças executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas.") quando você executa uma pesquisa de ameaças em um ou mais observáveis e a implementação do OPSWAT Metadefender é selecionada. Para obter mais informações, consulte [Executar pesquisas em observáveis](https://servicenow-prod.fluidtopics.net/E8KpL57R~oQluQXogw90aQ "Você pode executar pesquisas de inteligência contra ameaças em um ou mais observáveis para determinar se eles estão associados a ameaças de segurança conhecidas. As implementações de verificação executadas dependem daquelas que você ativou."). Função necessária: sn_si.admin Figura 1. Pesquisa de ameaças - OPSWAT Metadefender flow Para obter informações sobre as atividades usadas por este fluxo, consulte [Fluxos de trabalho de integração de Operações de segurança comuns e atividades de orquestração](https://servicenow-prod.fluidtopics.net/giVhcddiVUQ7B_k4j68Igg "Muitos dos fluxos de trabalho associados a integrações de terceiros incluem as mesmas atividades. Por exemplo, atividades para iniciar e concluir o processamento."). ## Ativar e configurar a integração OPSWAT Metadefender {#ariaid-title3} Antes de poder usar a integração OPSWAT Metadefender, você deve baixá-la do ServiceNow Store. ### Antes de Iniciar Função necessária: administrador ### Procedimento 1. Baixe a integração do ServiceNow Store. 2. Quando a integração estiver concluída, acesse o portal OPSWAT e obtenha a chave de API do Metadefender Cloud 3. Em sua instância, navegue até Operações de segurançaIntegraçõesConfiguração de Integração. As integrações de segurança disponíveis aparecem como uma série de cartões. {#activate-configure-metadefender__Nav-To} {#activate-configure-metadefender__Nav-To} 4. No cartão do OPSWAT Metadefender, clique em Configurar. 5. Insira (ou cole) a chave de API que você adquiriu no portal do OPSWAT. 6. Clique em Enviar. {#activate-configure-metadefender__steps_gfz_1yn_vw} ### Resultado Depois de configurado, o OPSWAT Metadefender pode ser selecionado para realizar pesquisas em observáveis em Inteligência contra ameaças e em observáveis em incidentes de segurança. **Tarefas relacionadas** * [Executar pesquisas em observáveis](https://servicenow-prod.fluidtopics.net/E8KpL57R~oQluQXogw90aQ "Você pode executar pesquisas de inteligência contra ameaças em um ou mais observáveis para determinar se eles estão associados a ameaças de segurança conhecidas. As implementações de verificação executadas dependem daquelas que você ativou.") ## Atualizar seu certificado X.509 {#ariaid-title4} Se você precisar de uma conexão SSL para a integração, há circunstâncias em que o certificado fornecido pelo fornecedor de terceiros ainda não é confiável em ServiceNow ou expirou. Esta tarefa é opcional. ### Antes de Iniciar Função necessária: administrador ### Procedimento 1. Adquira o certificado SSL do fornecedor terceirizado. Por exemplo, você pode importar um certificado X.509 (PEM) de um endpoint SSL no navegador Firefox, da seguinte forma. 1. Insira a URL do endpoint na barra de endereço do navegador. Por exemplo: `https://<3rdparty>/`. 2. Clique no ícone de cadeado na linha de endereço. 3. Clique em Mais informações e na guia Segurança. 4. Clique em Exibir certificado e na guia Detalhe. 5. Clique em Exportar para salvar o PEM no sistema de arquivos local. 6. Abra o arquivo salvo em qualquer ferramenta de editor de texto e copie o conteúdo para a área de transferência. Ele deve começar com `-----BEGIN CERTIFICATE-----` e terminar com `-----END CERTIFICATE-----`. {#update-cert-metadefender__substeps_gkc_f3w_tv} 2. Navegar até Definição do SistemaCertificados. 3. Clique em Novo e [crie um novo registro](https://www.servicenow.com/docs/access?context=t_UploadACertificateToAnInstance&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US) para a integração. 4. Em Certificado PEM, cole o certificado que você baixou e copiou na área de transferência anteriormente. 5. Adicione o certificado ao registro do provedor de identidade. 1. Navegar até SSO MultiprovedorProvedores de Identidade. 2. Selecione o provedor de identidade padrão ativo para o qual você criou o novo certificado. 3. Role para baixo até a lista relacionada de certificados X.509 e clique em Editar. 4. Mova o certificado recém-criado para a coluna Selecionado. {#update-cert-metadefender__substeps_ovn_dgt_jyb} 6. Clique em Salvar. Os outros campos no registro são gerados automaticamente. Nota: Se você tiver um certificado que expirou, será necessário removê-lo. Para obter informações sobre como remover o certificado expirado, consulte [KB0691439 Como substituir um certificado SAML expirando](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0691439).