---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# IoCs e observáveis em casos

# IoCs e observáveis em casos {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Em Inteligência contra ameaças, você pode criar casos a partir de IoCs e observáveis, bem como adicionar IoCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.
* **[Criar um caso a partir de IoCs ou observáveis](https://servicenow-prod.fluidtopics.net/rrNbGs~deA33evY~R2mnjg)**   
  Em Inteligência contra ameaças, você pode criar um caso a partir de artefatos (IoCs ou observáveis). Depois que os IoCs ou observáveis tiverem sido usados para criar um caso, você poderá usar Gestão de casos de segurança para analisar os dados.
* **[Adicionar IoCs e observáveis a um caso existente](https://servicenow-prod.fluidtopics.net/O5xSeJmqFW0JLrGiKEMe7w)**   
  Você pode adicionar IoCs e observáveis a casos existentes. Depois que os incidentes de segurança forem adicionados aos casos, você poderá usar Gestão de casos de segurança para analisar os dados.
* **[Criar um observável a partir de um caso](https://servicenow-prod.fluidtopics.net/XLAB0UAvqOy1a~_wKxrhiA)**   
  Novos observáveis podem ser criados a partir de casos em Gestão de casos de segurança.
* **[Executar uma pesquisa de detecções em observáveis em um caso](https://servicenow-prod.fluidtopics.net/hb0oSikBhysJ~BAo~tWWZg)**   
  Você pode pesquisar observáveis usando o recurso Pesquisa de detecções para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma detecção. Você pode limitar a pesquisa ao número de detecções dentro de um número selecionado de dias ou dentro de um intervalo de datas.

**Conceitos relacionados**   

* [Incidentes de segurança nos casos](https://servicenow-prod.fluidtopics.net/tNKRzNKBj8UVOgQslY81eA "Em Security Incident Response, você pode criar casos a partir de incidentes de segurança, ICs e usuários afetados, bem como adicionar esses artefatos a casos existentes.")
* [Itens de configuração em casos](https://servicenow-prod.fluidtopics.net/Vnj0_BESQUiNsXTosQOHQQ "Você pode criar um novo caso a partir de um ou mais itens de configuração (IC) na tabela Item de configuração [cmdb_ci]. Você também pode adicionar ICs a casos existentes.")
* [Usuários afetados nos casos](https://servicenow-prod.fluidtopics.net/qnrrNJjM2cCxg~HTmnJ9Bw "Você pode criar um novo caso a partir de um ou mais usuários afetados na tabela Usuário [sys_user]. Você também pode adicionar usuários a casos existentes.")