--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Enviar pesquisa de detecções para TISC # Enviar pesquisa de detecções para TISC {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Usando este recurso, o analista de segurança pode enviar os dados de pesquisa de detecções do SIR para o TISC. Usando o contexto TISC, o analista pode verificar se os dados de pesquisa de detecções estão presentes no TISC. Caso contrário, o analista de segurança pode enviar os dados por push sempre que necessário. ## Antes de Iniciar Função necessária: sn_si.analyst ## Procedimento 1. Navegue até a guia Registros relacionados no espaço SIR para executar a ação da capacidade de integração de TISC. Nota: * Você também pode navegar até a guia Investigação e navegar até a seção Listas de pontos de entrada exibida no lado esquerdo da página e selecionar Observáveis associados para executar a operação de envio. * Na guia Investigação, clique em Exibir informações associadas para exibir todas as pesquisas de ameaças associadas, pesquisa de detecções e dados de enriquecimento do observável selecionado. Para obter mais informações, consulte [Explorar tela de investigação](https://servicenow-prod.fluidtopics.net/i7v7fW_E4JLEvAgqkxGh4w "O objetivo primário da tela de investigação é apresentar os dados necessários do incidente de segurança em um local comum."). {#send-sighting-search-to-tisc__ul_g25_xlb_h1c} 2. Selecionar Pesquisa de detecçõesResultados da pesquisa de detecções para executar a operação de envio e enviar manualmente os dados para o TISC. 3. Selecione um ou mais registros de Resultados da pesquisa de detecções. 4. Clique em Enviar resultados para TISC. Nota: * Se o observável de pesquisa de detecções selecionado não estiver presente no TISC, no modo manual, primeiro o observável será criado como origem de observável e, depois que o observável de origem criar o registro de observável de TISC, o registro de observável será automaticamente associado ao observável recém-criado. Além disso, a pesquisa de detecções selecionada também será enviada para o observável de pesquisa de ameaças recém-criado no modo manual. * Em um modo automático, os observáveis não serão enviados se o observável estiver presente, então as pesquisas de ameaças serão enviadas automaticamente. Se os observáveis não estiverem presentes, as pesquisas de ameaças não serão enviadas por push. {#send-sighting-search-to-tisc__ul_btm_54b_h1c} 5. Selecione Contexto de TISC. Nota: : * Agora você verá o observável que é enviado por push para o TISC da aplicação SIR. * Em uma operação de envio manual: os dados do observável só podem ser enviados se estiverem vinculados aos incidentes de segurança. Depois que o observável é enviado do SIR, esses dados podem ser identificados usando fontes que terão referência ao incidente de segurança vinculado ao observável. * Em uma operação de envio automático: os dados do observável ou de aprimoramento serão enviados automaticamente quando estiverem associados ao incidente de segurança. * O contexto do TISC mostra todos os observáveis associados ao SIR que também estão presentes no TISC. * Usando o contexto do TISC, os analistas do SIR podem ver todos os dados de aprimoramento do TISC, incluindo pesquisas de ameaças, pesquisa de detecções e resultados de aprimoramento do observável. * Exibir informações associadas mostrará todos os dados de aprimoramento do observável associado dos observáveis selecionados. {#send-sighting-search-to-tisc__ul_a1g_vqb_h1c} 6. Depois que o registro for processado, selecione-o e clique em Exibir informações associadas. 7. Exibe os resultados. 8. Clique em qualquer registro de resultados de pesquisa de detecções para exibir o registro na exibição do formulário, que também mostra o envio por push ou o tipo de ingestão (automático ou manual) e a origem será a Central de segurança de inteligência contra ameaças. {#send-sighting-search-to-tisc__steps_gvp_pnc_j1c} **Tarefas relacionadas** * [Adicionar incidente de segurança ao caso de TISC](https://servicenow-prod.fluidtopics.net/kDbHpspj9xQvV61MGM1YVA "Adicione incidentes de segurança aos registros de caso de TISC.") * [Adicionar observáveis ao caso de TISC](https://servicenow-prod.fluidtopics.net/zGNjg8CseCSK6BWm5tkSVQ "Adicione observáveis aos registros de caso de TISC.") * [Enviar observáveis para TISC](https://servicenow-prod.fluidtopics.net/vlG_DmH8JpGkpIe~~bDuNw "Usando este recurso, o analista de segurança pode enviar por push os dados de observáveis do SIR para o TISC. Usando o contexto de TISC, você pode verificar se os observáveis estão presentes no TISC. Caso contrário, o analista de segurança pode enviar os dados por push sempre que necessário.") * [Enviar pesquisa de ameaças para TISC](https://servicenow-prod.fluidtopics.net/EH1IyS9tWMjTo5qiCkZlMA "Usando este recurso, o analista de segurança pode enviar os dados de pesquisa de ameaças do SIR para o TISC. Usando o contexto de TISC, você pode verificar se os resultados da pesquisa de ameaças estão presentes no TISC. Caso contrário, o analista de segurança pode enviar os dados por push sempre que necessário.") * [Enviar aprimoramento de observável para TISC](https://servicenow-prod.fluidtopics.net/ahOLrcDK__VGwHU0uwqtpg "Usando este recurso, o analista de segurança pode enviar os dados de pesquisa de detecções do SIR para o TISC. Usando o contexto TISC, o analista pode verificar se os dados de pesquisa de detecções estão presentes no TISC. Caso contrário, o analista de segurança pode enviar os dados por push sempre que necessário.") **Referência relacionada** * [Propriedades do sistema para enviar dados](https://servicenow-prod.fluidtopics.net/t9pfvyLR9Fho5HuPhwGTVA "Revise as propriedades do sistema para integrações de TISC a serem combinadas com o SIRW. Você pode configurar essas propriedades para controlar como ambas as aplicações gerenciam as integrações.")