---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Playbook para detecção de falsificação de domínio de e-mail

# Playbook para detecção de falsificação de domínio de e-mail {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Este playbook ajuda na triagem de estágio inicial de envios de phishing relatados pelo usuário, alertando o analista sobre a possibilidade de um domínio semelhante no endereço de e-mail do phishing.

O playbook de detecção de falsificação de domínio de e-mail procura encontrar uma correspondência de semelhança entre o domínio de e-mail do remetente do Phisher com um nome de domínio confiável existente no repositório do observável. Quando uma correspondência de domínio de e-mail de remetente falsificada é identificada pelo playbook, os analistas são alertados com um marcador.

O fluxo de trabalho é criado com base em um playbook existente, que fornece uma abordagem consistente e eficiente para a investigação de incidentes. Cada ponto de decisão no playbook foi convertido em uma tarefa orientada por resultados e o fluxo muda de direção com base no resultado dessas tarefas.
* **[Configurar o playbook de detecção de falsificação de e-mail](https://servicenow-prod.fluidtopics.net/kXrFM9BbKDoKcOsk6scZ6w)**   
  Use as etapas a seguir para configurar o playbook de detecção de falsificação de e-mail.
* **[Use o playbook de detecção de falsificação de domínio de e-mail](https://servicenow-prod.fluidtopics.net/THSRvcOZJhFvSrzPb4TGQg)**   
  Use este playbook para encontrar uma correspondência de semelhança entre o domínio de e-mail do remetente do Phisher com um nome de domínio confiável no repositório do observável. As etapas a seguir fornecem instruções passo a passo das ações, tarefas e subfluxos que estão disponíveis no playbook de detecção de falsificação de domínio de e-mail.