---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Exemplo 2: entradas comuns: pesquisa de detecções

# Exemplo 2: entradas comuns: pesquisa de detecções {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

O exemplo abaixo demonstra a ação da capacidade de entradas comuns.

Você pode executar a ação Executar pesquisa de detecções relacionadas a capacidades de integração usando a guia Investigação do Espaço SIR.

1. Na guia Investigação, navegue até a seção Listas de pontos de entrada exibida no lado esquerdo da página.
2. Selecione o respectivo ponto de entrada e execute a ação da capacidade de integração.  
   Nota:  
   Você também pode navegar até a guia Registros relacionados no espaço para executar a ação de capacidades de integrações.
{#common-inputs__ol_cxt_znn_fwb}
**Conceitos relacionados**   

* [Exemplo 1: Selecionar implementações: pesquisa de ameaças](https://servicenow-prod.fluidtopics.net/hkptlNIldh4RP_fZunqvIg "O exemplo abaixo demonstra as implementações.")
* [Exemplo 3: adicionar entradas de detalhes de tempo de execução específicas a uma implementação: executar ações adicionais](https://servicenow-prod.fluidtopics.net/xq40uHYYyF0AUI8iyZWV~Q#example-3-add-specific-runtime-details-inputs "Adicionar entradas de detalhes de tempo de execução específicas a uma implementação, Executar ações adicionais.")

## Adicionar entradas comuns a uma implementação {#ariaid-title2}

Adicione entradas de tempo de execução comuns que se apliquem a todas as implementações selecionadas, conforme aplicável.

### Antes de Iniciar

Função necessária: sn_si.analyst

As implementações disponíveis são listadas. Selecione as implementações. Depois de selecioná-las, somente os registros compatíveis serão enviados em relação a cada implementação selecionada.

### Procedimento

1. Navegar até EspaçosEspaço de resposta a incidentes de segurança.
2. Abra qualquer incidente de segurança.
3. Vá para a guia Investigação do espaço.  
   A guia de investigação com as listas de pontos de entrada é exibida.
4. Selecione o observável associado nas listas de ponto de entrada.  
   Por exemplo, selecione Observáveis Associados lista relacionada. Os registros de observáveis correspondentes são exibidos.  
   Nota:  
   Você pode selecionar uma implementação para executar uma pesquisa de detecções para os observáveis selecionados ou selecionando várias implementações.
   Figura 1. Executar Pesquisa de ameaças
5. Marque a caixa de seleção de qualquer observável que você deseja executar a pesquisa de ameaças.
6. Selecione Executar pesquisa de detecções para realizar a pesquisa de e-mail.  
   A caixa de diálogo do modal Executar implementações de pesquisa de detecções é exibida.Figura 2. Um exemplo que mostra como adicionar entradas comuns de tempo de execução selecionando a capacidade Pesquisa de detecções
7. Selecione uma ou mais implementações na lista.
8. Clique em Avançar.  
   Depois que os registros selecionados forem enviados, será exibida uma mensagem informando que a pesquisa de detecções está sendo solicitada. Depois que a implementação é processada no back-end, os resultados são exibidos na seção da lista relacionada Pesquisa de detecções. Além disso, a respectiva atividade de implementação é exibida na seção Atividade. Duas atividades são exibidas, uma é quando a execução da implementação é iniciada e a segunda é quando a execução é concluída.
9. Selecione o valor de entrada de tempo de execução comum.
10. Clique em Enviar.  
    Depois que os registros selecionados forem enviados, será exibida uma mensagem informando que a pesquisa de detecções está sendo solicitada. Depois que a implementação é processada no back-end, os resultados são exibidos na seção da lista relacionada Resultados da pesquisa de detecções. Além disso, o respectivo status de processamento da atividade de implementação é exibido na seção Atividade.
{#add-runtime-inputs__steps_e3d_nqz_5vb}