---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Acumular MITRE-ATT\&CK informações usando MISP resultados de enriquecimento

# Acumular MITRE-ATT\&CK informações usando MISP resultados de enriquecimento {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Acumule os resultados de aprimoramento do MISP manualmente se você não tiver habilitado o acúmulo automático de MISP informações.

## Antes de Iniciar

Função necessária: sn_si.analyst

## Por Que e Quando Desempenhar Esta Tarefa

Use as regras de extração automática do sistema de base para importar as informações MITRE-ATT\&CKMISP da integração \[\]. O MISP integration for Security Operations apresenta duas regras de extração da técnica do sistema base MITRE-ATT\&CK para galáxias MISP - MISP e marcadores MISP. Para obter mais informações sobre regras de extração automática em MITRE-ATT\&CK, consulte [regras de técnica de extração automática para importar informações do MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/VFk4G7jm78sLoJyOmezdsQ#auto-extract-technique-rules "Use as regras de extração automática do sistema de base para importar as informações MITRE-ATT&CK de quaisquer integrações de terceiros existentes.").

Se você tiver habilitado [acúmulo automático de MITRE-ATT\&CK informações usando MISP resultados de aprimoramento](https://servicenow-prod.fluidtopics.net/hEtQf9HnTr2ssVcV0XeGoA#review-the-misp-integration-settings__table_smd_tdf_kqb) a um incidente de segurança, as informações são acumuladas automaticamente. Se você não habilitou o acúmulo automático, poderá fazer essa tarefa manualmente.

## Procedimento

1. Navegar até TodosIncidentes de segurançaMostrar todos os incidentes.
2. Selecione o incidente de segurança que você deseja aprimorar com as informações de MITRE-ATT\&CK.
3. Clique em Mostrar todas as listas relacionadas e na guia Resultados de aprimoramento do MISP.
4. Selecione o observável e, no menu Ações, clique em Acumular informações do MITRE ATT\&CK no SI.  
   Você pode selecionar vários observáveis e acumular as informações.
5. Para confirmar as mudanças, clique em Recarregar.  
   O exemplo a seguir mostra como selecionar um observável e acumular os resultados de enriquecimento MISP para o incidente de segurança.Figura 1. Acumular informações de MITRE em um incidente de segurança

## Resultado

Você pode exibir o cartão MITRE-ATT\&CK para confirmar que os resultados de aprimoramento do MISP foram acumulados para o incidente de segurança.