---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Executar uma pesquisa de detecções em observáveis em um caso

# Executar uma pesquisa de detecções em observáveis em um caso {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Você pode pesquisar observáveis usando o recurso Pesquisa de detecções para determinar com que frequência eles ocorrem. Cada ocorrência é considerada uma detecção. Você pode limitar a pesquisa ao número de detecções dentro de um número selecionado de dias ou dentro de um intervalo de datas.

## Antes de Iniciar

O plug-in Inteligência contra ameaças deve ser ativado para usar Gestão de casos de segurança.

Função necessária: sn_ti.case_user_write

## Procedimento

1. Navegar até TodosInteligência contra ameaçasGestão de casosTodos os Casos.
2. Abra o caso que contém observáveis para os quais você deseja executar uma pesquisa de detecções.
3. Clique no link relacionado Artefatos de caso.
4. Clique na guia Observáveis.
5. Selecione um ou mais observáveis para os quais você deseja pesquisar detecções.  
6. Na lista suspensa Ações nos itens selecionados, selecione Executar pesquisa de detecções.  
   A caixa de diálogo Executar pesquisa de detecções é exibida.
7. Insira o número de dias ou horas que você deseja pesquisar detecções dos observáveis selecionados ou selecione um intervalo de datas.
8. Clique em Pesquisar.
{#run-local-sighted-srch__steps_acn_qzp_cz}
**Tarefas relacionadas**   

* [Criar um caso a partir de IoCs ou observáveis](https://servicenow-prod.fluidtopics.net/rrNbGs~deA33evY~R2mnjg "Em Inteligência contra ameaças, você pode criar um caso a partir de artefatos (IoCs ou observáveis). Depois que os IoCs ou observáveis tiverem sido usados para criar um caso, você poderá usar Gestão de casos de segurança para analisar os dados.")
* [Adicionar IoCs e observáveis a um caso existente](https://servicenow-prod.fluidtopics.net/O5xSeJmqFW0JLrGiKEMe7w "Você pode adicionar IoCs e observáveis a casos existentes. Depois que os incidentes de segurança forem adicionados aos casos, você poderá usar Gestão de casos de segurança para analisar os dados.")
* [Criar um observável a partir de um caso](https://servicenow-prod.fluidtopics.net/XLAB0UAvqOy1a~_wKxrhiA "Novos observáveis podem ser criados a partir de casos em Gestão de casos de segurança.")