---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Definir agentes da ameaça

# Definir agentes da ameaça {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura

Defina os agentes de ameaça que são indivíduos, grupos ou organizações que agem com intenção mal-intencionada.

## Antes de Iniciar

Função necessária: sn_ti.admin

## Procedimento

1. Navegar até TodosInteligência contra ameaçasRepositório LOCAgentes da ameaça.
2. Clique em Nova.
3. Preencha os campos no formulário conforme apropriado.

   | Campo | Descrição |
   | Nome | Insira um nome para identificar a instância ou família de malware, conforme especificado pelo produtor do SDO. Para uma família de malware, o nome deve ser definido. |
   | Visto pela primeira vez | A hora em que esta instância ou família de malware foi vista pela primeira vez executando atividades mal-intencionadas. |
   | Visto pela última vez | A hora em que esta instância ou família de malware foi vista pela última vez executando atividades mal-intencionadas. |
   | Motivação primária | O principal motivo, motivação ou finalidade por trás deste agente da ameaça. A motivação é o motivo pelo qual o agente da ameaça deseja atingir o objetivo (o que ele está tentando alcançar). Por exemplo, um agente de ameaça com o objetivo de interromper o setor financeiro de um país pode ser movido por um sentimento de aversão ideológica ao capital. |
   | Nível de recurso | O nível organizacional no qual este agente de ameaça normalmente trabalha, que por sua vez determina os recursos disponíveis para este agente de ameaça para uso em um ataque. |
   | Origem | Especifica a origem da ameaça a partir da qual este registro é criado. |
   | Descrição | Uma descrição que fornece mais detalhes e contexto sobre o agente da ameaça, incluindo potencialmente sua finalidade e suas principais características. |
   | Aliases | Uma lista de outros nomes para identificar este agente da ameaça. |
   | Objetivos | Os objetivos de alto nível deste agente da ameaça, ou seja, o que ele está tentando fazer. Por exemplo, eles podem ter a motivação de obter ganhos pessoais, mas seu objetivo é roubar números de cartão de crédito. |
   | ID da origem | Identificador exclusivo para este objeto na origem da ameaça. |
   | Hora de criação na origem | Especifica a hora em que o objeto é criado na origem. |
   | Hora de modificação na origem | Especifica a hora em que o objeto é modificado na origem. |
   |-|-|

   {#define-threat-actors__choicetable_sq4_yvf_wmb}
4. Clique em Enviar.
{#define-threat-actors__steps_hms_23t_wmb}

## O que Fazer Depois

Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados ao agente da ameaça.
{#define-threat-actors__table_bfx_vlz_wmb__entry__2}

| Links e Listas Relacionadas | Descrição |
|-|-|
| Mostrar relacionamentos | Abre o Visualizador STIX, onde você pode exibir o relacionamento do objeto STIX. Mostrar relacionamentos aparece somente quando o objeto tem um objeto associado. |
| Referências externas | Lista referências externas que se referem a informações não STIX. Esta propriedade é usada para fornecer um ou mais identificadores de objeto externo. |
| Tipos associados | Lista os tipos de indicador associados a este objeto. |
| Funções associadas | Lista as funções associadas ao agente da ameaça. |
| Motivações de ataque associadas | Lista as motivações de ataque associadas ao agente da ameaça. |
| Padrões de ataque | Lista os padrões de ataque que ajudam a categorizar os ataques associados a este objeto. |
| Campanhas | Lista as campanhas associadas a este objeto. |
| Identidades | Lista de identidades associadas a este objeto. |
| Indicadores | Lista os indicadores de comprometimento (IoC) relacionados que foram identificados pela origem da ameaça associada a este objeto. |
| Infraestrutura | Lista sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados a este objeto. |
| Conjunto de intrusão | Lista um conjunto de comportamentos adversários e recursos com propriedades comuns associadas a este objeto. |
| Locais | Lista os locais que fornecem contexto geográfico para este objeto. |
| Malware | Lista o código malicioso associado a este objeto. |
| Ferramentas | Lista o software legítimo que é usado por agentes de ameaça para executar ataques associados a este objeto. |
| Vulnerabilidades | Lista um ponto fraco ou um defeito em um software ou hardware que os invasores exploram e que está associado a este objeto. |
[ ]

{#define-threat-actors__table_bfx_vlz_wmb}