---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configurar o OSquery de endereço externo no playbook do arquivo /etc/hosts

# Configurar o OSquery de endereço externo no playbook do arquivo /etc/hosts {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Use as etapas a seguir para configurar o OSquery de endereço externo no playbook de arquivo /etc/hosts.

## Antes de Iniciar

Função necessária:

* sn_si.admin
* flow_designer
{#playbook-setup-osquery-external-address__ul_ub3_m35_xzb}

Verifique se você instalou o Spoke das Operações de segurança (sn_sec_spoke).

## Procedimento

1. Faça login como um usuário com as funções sn_si.user e flow_designer.
2. Navegar até TodosFlow Designer e selecione o endereço externo OSquery no playbook /etc/hosts.
3. **Opcional:** Crie uma cópia do endereço externo do OSquery no fluxo do playbook /etc/hosts e faça as modificações necessárias.  
   Para criar uma cópia do fluxo do playbook, selecione o ícone de ![menu Mais ações]() e selecione Copiar fluxo. Execute esta etapa somente se você planeja personalizar ou fazer mudanças específicas no fluxo.  
   Figura 1. Consulta de endereço externo no playbook /etc/hosts
4. Ative os playbooks.
   1. Ative o fluxo principal para usar o playbook disponível no sistema de base.
   2. Ative os fluxos copiados depois de fazer as mudanças necessárias.
   {#playbook-setup-osquery-external-address__substeps_szx_rp1_f1c}
5. Defina uma Condição do gatilho para o playbook.  
   Este playbook é acionado e associado ao incidente de segurança quando a Categoria é Violação de insider.  
   Figura 2. Consulta de endereço externo na condição de gatilho do playbook /etc/hosts