---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Security Case Management

# Security Case Management {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Gestão de casos de segurança fornece um meio para os analistas de segurança que estão envolvidos na caça de ameaças coletarem informações sobre atividades suspeitas em seu ambiente. Registros relacionados a casos, como incidentes de segurança, observáveis, ICs e usuários afetados, podem ser adicionados a casos para acomodar análises amplas e específicas.

Com a capacidade de alternar facilmente os registros e as informações relacionadas, os analistas podem avaliar se estão enfrentando uma campanha direcionada, uma ameaça persistente avançada e assim por diante.

Os casos de segurança podem ser criados de várias origens em sua instância, incluindo Gestão de casos de segurança, Security Incident Responsee Inteligência contra ameaças. Você também pode criar casos a partir de itens de configuração e usuários afetados nas tabelas Itens de configuração \[cmdb.ci\] e Usuários \[sys.user\], respectivamente. Depois que os casos foram criados, cada uma dessas origens também pode ser usada para adicionar recursos de análise valiosos aos casos existentes.

Cada caso de segurança consiste em três seções principais, uma seção de cabeçalho, uma seção com detalhes adicionais do caso e uma seção de artefatos de caso que contém uma coleção de registros que ajudam a criar um argumento para identificar e lidar com ameaças específicas.

## Cabeçalho do caso

Figura 1. Seção de cabeçalho do caso

O cabeçalho do caso fornece informações básicas usadas para identificar e classificar o caso de segurança. O número do caso usa o prefixo SECC.

## Detalhes adicionais do caso

Figura 2. Seção Detalhes adicionais do caso

A seção Detalhes adicionais do caso fornece informações específicas para a análise que já foi realizada no caso, incluindo seu estado atual e anotações de trabalho e atividades registradas para o caso.

## Artefatos de caso

Figura 3. Seção Artefatos de caso

A seção Artefatos de caso fornece uma série de guias de informações contidas no caso de segurança.

Você pode realizar pesquisas no conteúdo de cada guia. Você também pode excluir registros específicos que já avaliou como seguros ou que não têm valor em sua investigação. Os registros excluídos não são excluídos, mas ficam ocultos. Se necessário, você pode exibir os registros excluídos e adicioná-los novamente.  
Em cada guia, você pode clicar no ícone Detalhes adicionais para mostrar informações relacionadas ao registro selecionado. Por exemplo, se você clicar na guia Itens de configuração para exibir o Explorador de itens de configuração e clicar em Detalhes adicionais para um IC específico, poderá exibir incidentes, itens vulneráveis e anotações associadas a esse IC. Figura 4. Detalhes relacionados a Artefatos de caso  
Você também pode selecionar um registro e clicar no botão Anotar de um artefato relacionado ao caso para adicionar anotações ao registro. Anotações são simplesmente anotações que cada analista pode fazer em um artefato específico. Figura 5. Anotações de segurança  
Outras ferramentas que o analista pode usar para examinar casos incluem:

* [Executar uma pesquisa de detecções em observáveis em um caso](https://servicenow-prod.fluidtopics.net/hb0oSikBhysJ~BAo~tWWZg "Você pode pesquisar observáveis usando o recurso Pesquisa de detecções para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma detecção. Você pode limitar a pesquisa ao número de detecções dentro de um número selecionado de dias ou dentro de um intervalo de datas.")
* [Pesquisar artefatos de segurança](https://servicenow-prod.fluidtopics.net/aYK6uUIJPq8Dz2oCe0A1Vw "Você pode executar uma pesquisa de palavra-chave em qualquer lista de artefatos de segurança.")
{#case-mgmt__ul_djk_b3t_bz}