---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Integração de Operações de segurança - Capacidade de pesquisa e exclusão de e-mail

# Integração de Operações de segurança - Capacidade de pesquisa e exclusão de e-mail {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

A capacidade Pesquisar e excluir e-mail retorna o número de e-mails de ameaça de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.  
A capacidade Pesquisa e Exclusão de E-mail tem um fluxo de trabalho que executa os processos de pesquisa e exclusão de e-mail.  
Nota:  
Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto. Além disso, se nenhuma das implementações da capacidade de pesquisa e exclusão de e-mail estiver ativa, o link relacionado à pesquisa de e-mail em um incidente de segurança não será exibido.
* **[Integração de Operações de segurança - Fluxo de trabalho de pesquisa e exclusão de e-mail](https://servicenow-prod.fluidtopics.net/TBrIPIwa~4e3JU13A98v2g)**   
  O fluxo de trabalho Integração de Operações de segurança - Pesquisar e excluir e-mail retorna o número de e-mails de ameaça de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.

**Conceitos relacionados**   

* [Integração de Operações de segurança - Capacidade de solicitação de bloqueio](https://servicenow-prod.fluidtopics.net/0SGbJpYrlumfmFfmz7xR6A "A capacidade Bloquear Ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle, usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.")
* [Integração de Operações de segurança - Capacidade de IC aprimorada](https://servicenow-prod.fluidtopics.net/ojSYA2i7SckjKsST8WgCsg "A capacidade Aprimorar IC permite aprimorar dados para itens de configuração associados a um incidente de segurança.")
* [Integração de Operações de segurança - Capacidade de aprimorar observável](https://servicenow-prod.fluidtopics.net/LpT~gy1sLU2rqz4Pd4ZWXw "A capacidade Aprimorar observável permite aprimorar observáveis com informações adicionais de várias fontes usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.")
* [Capacidade de Integração de Operações de segurança - Obter estatísticas de rede](https://servicenow-prod.fluidtopics.net/T60FxfJgBQaJ9c3VcPEt5g "A capacidade Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para enriquecimento de incidentes durante as investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança.")
* [Capacidade de Obter processos em execução da Integração de Operações de segurança](https://servicenow-prod.fluidtopics.net/rTxSDZ~0uSYO0XWVL2CZcA "A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações.")
* [Integração de Operações de segurança - Capacidade de isolamento de host](https://servicenow-prod.fluidtopics.net/rEpI_X1zQsnHh5eX~Lmflw "A capacidade Isolar host restringe as conexões do sistema a outros dispositivos. O isolamento de host é executado em um item de configuração (IC).")
* [Integração de Operações de segurança - Capacidade de publicar na lista de observação](https://servicenow-prod.fluidtopics.net/GRzu3LnHkVS9tB3SOS5WaA "A capacidade Publicar na lista de observação adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações.")
* [Integração de Operações de segurança - Capacidade de pesquisa de detecções](https://servicenow-prod.fluidtopics.net/PUaOwOzkoGFKBohtnoswIg "A capacidade Pesquisa de detecções aceita um conjunto de observáveis, encontra integrações que oferecem suporte a uma pesquisa de detecções e executa essas pesquisas.")
* [Integração de Operações de segurança - Capacidade de pesquisa de ameaças](https://servicenow-prod.fluidtopics.net/M4kDE8d3z0yCdEEPJOS89w "A capacidade Pesquisas de ameaças executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas.")  
**Tarefas relacionadas**   

* [Alterar a ordem de execução do fluxo de trabalho](https://servicenow-prod.fluidtopics.net/89X1CzeOU0LnqUCT762PfQ "As implementações da capacidade de integração especificam o fluxo de trabalho a ser executado. No sistema de base, os fluxos de trabalho são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário.")

