--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Atualizar Incidente grave de segurança detalhes # Atualizar Incidente grave de segurança detalhes {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Exiba e atualize detalhes específicos relacionados ao incidente de segurança grave, como Detalhes do registro do incidente, participantes ativos da equipe e o log de atividades correspondente. Todos os detalhes relacionados ao incidente de segurança grave são exibidos com várias seções de formulário na guia Detalhes do espaço. Exibe os detalhes, como Detalhes do registro do incidente, Participantes ativos da equipe e o log de atividades correspondente. Você também pode exibir os incidentes de SIR vinculados, os detalhes do registro do grupo de vulnerabilidade e a capacidade de transmitir uma publicação de atividade para todos os registros de incidentes vinculados. A guia Detalhes contém principalmente: 1. Campos de formulário de incidente de segurança grave e seções de IU relacionadas ao incidente. 2. Fluxo de atividades {#msim-details-tab__ol_t2s_h2b_wrb} A tabela a seguir fornece os detalhes dos campos do formulário de incidente de segurança grave:{#msim-details-tab__table_hgw_4gb_wrb__entry__2} | Campo | Descrição | |-|-| | Incidente || | Número | Número do incidente de segurança grave. | | Estado principal | O estado primário do incidente de segurança grave. | | Data de detecção | A data em que o incidente de segurança grave foi criado ou proposto pela primeira vez. Sempre que você modifica a data de detecção na guia Detalhes, a data e a hora do MSI são calculadas, atualizadas e exibidas automaticamente na HoraTempo desde o início do incidente seção na seção Visão geral do espaço. | | Título | Título do incidente de segurança grave. | | Nome do código | Nome do código para o incidente de segurança grave. Por exemplo, Tigre azul. | | Próxima atualização em | A data e a hora da próxima atualização para resolver o incidente de segurança grave. Por exemplo, 17h EST em 25 de março de 2024. | | Categoria | Categoria do incidente de segurança grave. | | Subcategoria | Tipo de subcategoria do incidente de segurança grave. | | Data de resolução estimada | A data em que a data de resolução do incidente está estimada para ser resolvida. A data estimada é a data em que o incidente de segurança grave foi criado ou promovido pela primeira vez. | | Prioridade | Prioridade do incidente de segurança grave. | | Sensor de alerta | Sensor de alerta do incidente de segurança grave. Por exemplo, Phishing relatado pelo usuário. | | Origem | Origem do incidente de segurança grave. | | Equipe ativa || | Gestão de incidentes | Nome do gerente de incidentes. | | Grupos de atribuição | Indica as diferentes equipes de resposta e membros da equipe de cada equipe que estão trabalhando ativamente no incidente de segurança grave. | | Candidato || | Estado do candidato a ISG | Indica o estado do candidato a incidente de segurança grave, como proposto ou promovido. Se o incidente for promovido, o estado será exibido como Aceito. | | Promovido por | Usuário que promoveu o incidente de segurança grave. | | Promovido | Data em que o incidente de segurança grave foi promovido. | | Justificativa | Justificativa do incidente de segurança grave. A justificativa deve incluir o número do MSI e o nome do código. | | Impacto potencial | O possível impacto e a gravidade do incidente de segurança grave. O impacto potencial deve incluir o número do MSI e o nome do código. | | Restrição || | Impor restrição | Selecione esta opção para impor restrições a determinados incidentes de segurança graves. Você pode impor restrições para limitar a exibição ou modificar o acesso somente a determinados usuários ou grupos. Para obter mais informações, consulte [Restringir o acesso a determinados incidentes de segurança graves](https://servicenow-prod.fluidtopics.net/9PInKK~pa_GqhxUB710IQQ "Gerencie quem pode exibir ou modificar incidentes de segurança graves que contêm informações confidenciais. Você pode impor restrições de incidentes de segurança graves para determinar quem tem acesso para exibir ou modificar determinados registros de incidentes de segurança graves e listas relacionadas e limitar o acesso de leitura ou gravação somente a determinados usuários ou grupos."). | | Membros permitidos | Lista de usuários que podem acessar o incidente de segurança grave. | | Grupos permitidos | Lista de grupos que podem acessar o incidente de segurança grave. | | Outras ações || | Anexo | Todos os anexos relacionados ao incidente de segurança grave. Selecione Selecionar opção para adicionar anexos ao incidente. | | Chamada em conferência | Use chamadas em conferência com os provedores de serviço de terceiros como um canal de comunicação para se encontrar com as partes interessadas a fim de resolver os incidentes de segurança graves. Para obter mais informações, consulte [Gestão de incidentes graves de segurança Integração de chamada em conferência](https://servicenow-prod.fluidtopics.net/FkDwLyQpEurvLa41Id23yg "Com a integração de chamadas em conferência Gestão de incidentes graves de segurança, você pode colaborar com seus clientes e agentes colegas para resolver problemas do cliente usando as opções de compartilhamento de vídeo e tela em Microsoft Teams, Cisco Webexou Zoom da aplicação MSIM."). | [Tabela 1. Seções de formulário de incidente de segurança grave] {#msim-details-tab__table_hgw_4gb_wrb} Atividade: Use a seção Atividade para adicionar anotações de trabalho e comentários e publicar sua atividade de forma privada e também adicionar comentários adicionais conforme necessário usando a seção Compor. Salve a atividade depois de publicar suas anotações de trabalho e comentários para exibir a atividade ou as anotações de trabalho adicionadas na seção Atividade. Nota: Clique no link Mostrar mais detalhes para exibir os detalhes de um registro de incidente de segurança específico, que está associado a esse incidente de segurança grave. Você define suas preferências para exibir as atividades relacionadas, como: 1. Filtros: selecione o ícone Conjuntos de filtros para definir filtros. Defina filtros para exibir as conversas de atividade, como atividades adicionadas nas anotações de trabalho, e-mail, linha do tempo e quaisquer comentários adicionais. 2. Sinalizado: clique no ícone Sinalizado para sinalizar as atividades. Sinalize todas as conversas de atividade importantes para você revisitar rapidamente quando necessário. {#msim-details-tab__ol_r4h_4kb_wrb} * **[Restringir o acesso a determinados incidentes de segurança graves](https://servicenow-prod.fluidtopics.net/9PInKK~pa_GqhxUB710IQQ)** Gerencie quem pode exibir ou modificar incidentes de segurança graves que contêm informações confidenciais. Você pode impor restrições de incidentes de segurança graves para determinar quem tem acesso para exibir ou modificar determinados registros de incidentes de segurança graves e listas relacionadas e limitar o acesso de leitura ou gravação somente a determinados usuários ou grupos. **Conceitos relacionados** * [Propor, promover e vincular registros de incidentes](https://servicenow-prod.fluidtopics.net/m4yWOILMTcG2iuOp5nBDkQ "Proponha ou promova incidentes de segurança como incidentes de segurança graves quando os incidentes forem identificados como ameaças críticas à organização.") * [Exibir Incidente grave de segurança métricas de impacto](https://servicenow-prod.fluidtopics.net/k5rD1cnzk3FO5I5~tmzw8w "Fornece relatórios resumidos atualizados do impacto e do andamento de incidentes de segurança graves, que é um aspecto importante do gerenciamento de um incidente de segurança grave usando o novo espaço.") * [Exibir Incidente grave de segurança gráficos de tendências](https://servicenow-prod.fluidtopics.net/EMG4D1fYxFLhgPoLOkJF0g "Exiba as métricas de andamento do impacto do incidente de segurança grave visualizadas como gráficos de barras.") * [Gerenciar tarefas em um Incidente grave de segurança](https://servicenow-prod.fluidtopics.net/dBCbWKoEsgVj0VkEUChmfQ "A guia Tarefa permite rastrear e gerenciar todas as tarefas associadas a um incidente de segurança grave no espaço do MSIM. Você pode exibir as várias tarefas usando o Visual Task Board padrão (exibição Kanban) ou a exibição de lista.") * [Rastreie a atividade de colaboração por meio do espaço MSIM](https://servicenow-prod.fluidtopics.net/douhrKmPD33CYBUV6GcLTQ#collab-tab "Rastreie atividades de bate-papo e arquivo relacionadas à resolução de incidentes de segurança graves por meio do Espaço do MSIM.") **Tarefas relacionadas** * [Como usar a exibição de lista do MSI no espaço do MSIM](https://servicenow-prod.fluidtopics.net/QzkhjZA8B8aTxkdVQHjx~Q "Com a exibição de lista no espaço do MSIM, você pode exibir incidentes de segurança graves propostos, promovidos e rejeitados.") * [Vincular registros adicionais a Incidente grave de segurança](https://servicenow-prod.fluidtopics.net/Xw0M09hn~01XkDAYdrffPw "No espaço, use a funcionalidade de vinculação de registros para vincular todos os registros de incidentes de segurança relacionados e seus incidentes de segurança secundários, tarefas de correção da Resposta a vulnerabilidades e casos de segurança da inteligência contra ameaças a um registro Incidente grave de segurança (MSI).") * [Desvincular registros de Incidente grave de segurança](https://servicenow-prod.fluidtopics.net/wS9gNb9C7MHLfdDmSODWWA "Usando o espaço de Gestão de incidentes de segurança graves, desvincule os registros de incidentes de segurança graves da seção Registros vinculados.") * [Criar e distribuir MSIM relatórios de status](https://servicenow-prod.fluidtopics.net/zXD6V51uO7UnuBPwuzOeQg "Como um gerente Incidente grave de segurança, você pode criar e distribuir os diferentes relatórios de status para diferentes partes interessadas em vários intervalos com base no modelo de relatório configurado ou em um relatório de status anterior ao longo da resolução do incidente de segurança grave.")