--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Capacidades de integração # Capacidades de integração {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura A estrutura Capacidades de integração fornece uma arquitetura consistente para oferecer suporte à interoperabilidade com integrações de terceiros. Essa interface e modelo de dados abstratos isolam as integrações de mudanças na aplicação principal e garantem uma experiência consistente para tipos semelhantes de integrações. Cada capacidade de integração persiste na tabela Capacidade de integração `[sn_sec_cmn_integration_capability]`. Os fluxos de trabalho da capacidade de integração não podem ser executados sozinhos e exigem o início de um fluxo de trabalho de implementação. Qualquer plug-in que fornece uma implementação da capacidade adiciona sua implementação à tabela secundária: Implementação da capacidade de integração` [sn_sec_cmn_integration_capability_implementation]`. A implementação especifica o fluxo de trabalho a ser executado, a integração relacionada (ID do plug-in) e a capacidade que ele implementa. Esses fluxos de trabalho podem ser executados em paralelo usando o inicializador de fluxo de trabalho paralelo; no entanto, a execução sequencial é o padrão no sistema de base. Se necessário, você pode [alterar a ordem de execução](https://servicenow-prod.fluidtopics.net/89X1CzeOU0LnqUCT762PfQ "As implementações da capacidade de integração especificam o fluxo de trabalho a ser executado. No sistema de base, os fluxos de trabalho são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário."). Nota: Se não houver implementações disponíveis, as ações de capacidade não serão exibidas nos menus do produto. * **[Integração de Operações de segurança - Capacidade de solicitação de bloqueio](https://servicenow-prod.fluidtopics.net/0SGbJpYrlumfmFfmz7xR6A)** A capacidade Bloquear Ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle, usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada. * **[Integração de Operações de segurança - Capacidade de pesquisa e exclusão de e-mail](https://servicenow-prod.fluidtopics.net/vw3jMXIyVGmP_APw0YgzHA)** A capacidade Pesquisar e excluir e-mail retorna o número de e-mails de ameaça de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails. * **[Integração de Operações de segurança - Capacidade de IC aprimorada](https://servicenow-prod.fluidtopics.net/ojSYA2i7SckjKsST8WgCsg)** A capacidade Aprimorar IC permite aprimorar dados para itens de configuração associados a um incidente de segurança. * **[Integração de Operações de segurança - Capacidade de aprimorar observável](https://servicenow-prod.fluidtopics.net/LpT~gy1sLU2rqz4Pd4ZWXw)** A capacidade Aprimorar observável permite aprimorar observáveis com informações adicionais de várias fontes usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada. * **[Capacidade de Integração de Operações de segurança - Obter estatísticas de rede](https://servicenow-prod.fluidtopics.net/T60FxfJgBQaJ9c3VcPEt5g)** A capacidade Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para enriquecimento de incidentes durante as investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança. * **[Capacidade de Obter processos em execução da Integração de Operações de segurança](https://servicenow-prod.fluidtopics.net/rTxSDZ~0uSYO0XWVL2CZcA)** A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações. * **[Integração de Operações de segurança - Capacidade de isolamento de host](https://servicenow-prod.fluidtopics.net/rEpI_X1zQsnHh5eX~Lmflw)** A capacidade Isolar host restringe as conexões do sistema a outros dispositivos. O isolamento de host é executado em um item de configuração (IC). * **[Integração de Operações de segurança - Capacidade de publicar na lista de observação](https://servicenow-prod.fluidtopics.net/GRzu3LnHkVS9tB3SOS5WaA)** A capacidade Publicar na lista de observação adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações. * **[Integração de Operações de segurança - Capacidade de pesquisa de detecções](https://servicenow-prod.fluidtopics.net/PUaOwOzkoGFKBohtnoswIg)** A capacidade Pesquisa de detecções aceita um conjunto de observáveis, encontra integrações que oferecem suporte a uma pesquisa de detecções e executa essas pesquisas. * **[Integração de Operações de segurança - Capacidade de pesquisa de ameaças](https://servicenow-prod.fluidtopics.net/M4kDE8d3z0yCdEEPJOS89w)** A capacidade Pesquisas de ameaças executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas. * **[Alterar a ordem de execução do fluxo de trabalho](https://servicenow-prod.fluidtopics.net/89X1CzeOU0LnqUCT762PfQ)** As implementações da capacidade de integração especificam o fluxo de trabalho a ser executado. No sistema de base, os fluxos de trabalho são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário.