--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Recursos da experiência unificada e telas modais # Recursos da experiência unificada e telas modais {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura A tabela a seguir descreve as capacidades e as telas aplicáveis. {#capabilities-and-modal-screens__simpletable_jty_xt1_dwb__stentry__3} | Capacidade | Telas de estruturas de UX aplicáveis | Integrações compatíveis | |-|-|-| | Executar pesquisa de ameaças | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis a Executar pesquisa de ameaças. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | * Total de vírus * Hybrid Analysis * Security Incident Response Integration with Zscaler * Phistank * Metadefender * Ameaça * Estou penhorado? * Crowd-Strike Falcon Intelligence {#capabilities-and-modal-screens__ul_nff_f51_dwb} | | Executar Aprimoramento Observável | Somente a Tela 1 - Selecionar implementações é aplicável Não há entradas comuns ou entradas específicas de implementação aplicáveis a Executar aprimoramento de observável. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | * MISP * Endpoint do Microsoft Defender * Shodan * RiskIQ * WHOIS * Reverter WHOIS {#capabilities-and-modal-screens__ul_pqs_hsj_dwb} | | Executar pesquisa de detecções/Executar pesquisa de detecções na Web/Executar pesquisa de detecções por e-mail | Tela 1 -- Selecionar implementações e Tela 2 -- Entradas comuns são aplicáveis. A pesquisa de detecções usa a frequência de data e hora como entradas comuns em várias implementações do Splunk e outras integrações. Esta tela será apresentada ao analista de segurança para capturar frequências de data e hora. Para integrações que não exigem essas entradas, por exemplo, FireEye HX, elas serão ignoradas. Depois de selecionar uma ou mais implementações e fornecer entradas comuns, o Analista de segurança poderá enviar a ação. | * Aprimoramento de Splunk-incident * Carbon Black * Pesquisa elástica * FireEye HX * ESM da McAFee * MSFT Defender para endpoint * Detecção do Splunk * Pesquisa de detecções do QRadar * MISP {#capabilities-and-modal-screens__ul_u2f_ktj_dwb} | | Enviar para área restrita | Tela 1 -- Selecionar implementações e Tela 3 -- Entradas específicas de implementação são aplicáveis. Enviar para área restrita usa entradas diferentes para implementações diferentes. Não há entradas comuns para esta capacidade no momento. Por exemplo, quando o analista seleciona Crowdstrike Falcon X Quick Scan, Crowdstrike Falcon X Windows 64, Crowdstrike Falcon X Linux e Zscaler, as entradas variam. A verificação rápida do Crowdstrike Falcon X e o Zscaler não precisam de mais entradas de tempo de execução. O Crowdstrike Falcon X Windows 64 usa entradas de tempo de execução opcionais que diferem do Crowdstrike Falcon X Linux. Portanto, eles podem ser fornecidos na tela 3 especificamente em relação a implementações individuais selecionadas conforme aplicável. | * Integração do CrowdStrike Falcon X Sandbox * Security Incident Response Integration with Zscaler {#capabilities-and-modal-screens__ul_s3m_y51_dwb} | | Publicar na Watchlist | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis a Publicar na lista de observação. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | Host do Crowdstrike Falcon | | Permitir/bloquear solicitação | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis à solicitação de permissão/bloqueio. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | * NGFW da Rede Palo Alto * NGFW do ponto de verificação * Security Incident Response Integration with Zscaler {#capabilities-and-modal-screens__ul_wc2_4v1_dwb} | | Obter detalhes do host | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis para Obter detalhes do host. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | * FireEye HX * Microsoft Defender para Ponto de Extremidade {#capabilities-and-modal-screens__ul_vst_cw1_dwb} | | Obter arquivo | Tela 1 -- Selecionar implementações e Tela 2 -- Entradas comuns são aplicáveis. Obter arquivo usa o nome do arquivo e o caminho como entradas comuns. Depois de selecionar uma ou mais implementações e fornecer entradas comuns, o Analista de segurança poderá enviar a ação. | FireEye HX | | Obter estatísticas de rede | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis para Obter estatísticas de rede. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | * FireEye HX * NetStat {#capabilities-and-modal-screens__ul_ax3_nw1_dwb} | | Obter processos em execução | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis para obter processos em execução. Portanto, somente a tela 1 é apresentada ao analista de segurança para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista de segurança poderá enviar a ação. | * FireEye HX * Carbon Black * Comando do Sistema {#capabilities-and-modal-screens__ul_p3p_nw1_dwb} | | Obter serviços em execução | Somente a Tela 1 - Selecionar implementações é aplicável. Não há entradas comuns ou entradas específicas de implementação aplicáveis para Obter serviços em execução. Portanto, somente a tela 1 é apresentada ao analista para selecionar uma ou mais implementações. Depois de selecionar as implementações, o analista poderá enviar a ação. | FireEye HX | | Isolar host/Remover isolamento de host | Tela 1 -- Selecionar implementações e Tela 3 -- Entradas específicas de implementação são aplicáveis. Isolar host/desfazer isolamento de host usa entradas diferentes para implementações diferentes. Não há entradas comuns para esta capacidade no momento. Por exemplo, quando o analista seleciona FireEye HX e Microsoft Defender para endpoint, as entradas variam. O FireEye HX não precisa de entradas de tempo de execução. Por outro lado, o Microsoft Defender usa entradas como Tipo de isolamento e Comentários. Portanto, eles podem ser fornecidos na tela 3 especificamente em relação a implementações individuais selecionadas conforme aplicável. | * FireEye HX * Endpoint do Microsoft Defender * Carbon Black {#capabilities-and-modal-screens__ul_nct_d5j_dwb} | | Executar ações adicionais | Tela 1 -- Selecionar implementações e Tela 3 -- Entradas específicas de implementação são aplicáveis. Executar ações adicionais O host usa entradas diferentes para implementações diferentes. Não há entradas comuns para esta capacidade no momento. Por exemplo, quando o analista seleciona o script de detalhes investigativos padrão do FireEye HX, a aquisição de triagem do FireEye HX e o descarregamento do registro do Crowdstrike Falcon Insight, as entradas variam. O script de detalhes investigativos padrão do FireEye HX e a aquisição de triagem do FireEye HX aceitam comentários como a entrada que pode ser diferente para ambos. O descarregamento do registro do Crowdstrike Falcon Insight usa a subchave como entrada. Portanto, eles podem ser fornecidos na tela 3 especificamente em relação a implementações individuais selecionadas conforme aplicável. Nota: Atualmente, oferece suporte a apenas uma única seleção de implementação. Em versões futuras, a seleção múltipla de implementação será compatível. | * FireEye HX * Microsoft Defender para Ponto de Extremidade * Crowdstrike Falcon Insight {#capabilities-and-modal-screens__ul_mkq_lx1_dwb} | {#capabilities-and-modal-screens__simpletable_jty_xt1_dwb}