---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Exibir itens afetados por um incidente de segurança

# Exibir itens afetados por um incidente de segurança {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 24 de jun. de 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Você pode exibir itens afetados, como ICs, usuários afetados e serviços afetados associados a um incidente de segurança.

## Antes de Iniciar

Função necessária: sn_si.basic

## Procedimento

1. Se ainda não estiver aberto, abra o incidente de segurança para o qual você deseja exibir os itens afetados.
2. Clique no link relacionado Mostrar itens afetados.
3. Clique em qualquer uma das listas relacionadas para exibir ou adicionar informações ao incidente de segurança.  
   {#show-affected-items-for-si__table_hng_51r_yy__entry__2}

   | Guia | Descrição |
   |-|-|
   | Itens de configuração | Itens de configuração (IC) afetados. Depois que os ICs afetados forem identificados, você poderá adicionar manualmente os recursos afetados dessa lista relacionada. |
   | Usuários afetados | Depois que os usuários afetados forem identificados, você poderá adicionar manualmente os usuários afetados dessa lista relacionada. |
   | Serviços afetados | Exiba ou adicione serviços de negócio associados ao incidente de segurança. Nota: Se um IC afetado for adicionado após a abertura do incidente de segurança, convém clicar com o botão direito do mouse no cabeçalho do formulário e selecionar Atualizar serviços afetados. |
   [ ]

   {#show-affected-items-for-si__table_hng_51r_yy}  
   Nota:  
   Se a capacidade de integração [de Operações de segurança - Obter processos em execução](https://servicenow-prod.fluidtopics.net/rTxSDZ~0uSYO0XWVL2CZcA "A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações.") estiver ativa e você adicionar um IC a um incidente de segurança, o fluxo de trabalho [Obter processos em execução](https://servicenow-prod.fluidtopics.net/90xo1lyjYCI9jc5LcYZdgg "O fluxo de trabalho Operações de segurança - Obter processos em execução é um fluxo de trabalho de alto nível independente de integrações. Ele recupera uma lista de processos em execução em um item de configuração (IC) de um host. Use-o para atender a uma integração, como Carbon Black, ou para um incidente de segurança baseado no Windows.") será executado e recuperará uma lista de processos em execução no IC.

   Se a capacidade de integração do [Security Operations Integration - Isolar host](https://servicenow-prod.fluidtopics.net/rEpI_X1zQsnHh5eX~Lmflw "A capacidade Isolar host restringe as conexões do sistema a outros dispositivos. O isolamento de host é executado em um item de configuração (IC).") estiver ativa, você poderá selecionar um ou mais ICs e restringir suas conexões do sistema a outros dispositivos. Para fazer isso, marque as caixas de seleção dos ICs e clique em Isolar host na lista de seleção Ações nas linhas selecionadas.
4. Clique em qualquer um dos links relacionados a seguir para atualizar ainda mais o incidente de segurança:  
   * [Mostrar itens relacionados](https://servicenow-prod.fluidtopics.net/iz4aBmRTnrYh6bXe4yV81Q "Você pode exibir itens relacionados, como incidentes de segurança semelhantes e secundários, usuários relacionados, grupos de vulnerabilidades e itens vulneráveis associados a um incidente de segurança.")
   * [Mostrar IoC](https://servicenow-prod.fluidtopics.net/rqH1rFg0ZpgN5SDOtaTMyw "Você pode exibir informações de IoC, como resultados de pesquisa de observáveis e detecções associados a um incidente de segurança.")
   * [Mostrar dados de enriquecimento](https://servicenow-prod.fluidtopics.net/kHoTn3nqpz7_OKFOZBe6Ig "Você pode exibir dados de aprimoramento, como processos em execução, serviços em execução e estatísticas de rede associadas a um incidente de segurança.")
   * [Mostrar tarefas de resposta](https://servicenow-prod.fluidtopics.net/m05IaecnVHNolvEl8WjTPQ "Você pode exibir informações da tarefa de resposta, como SLAs de tarefa e auditorias de pontuação de risco. e indisponibilidades associadas a um incidente de segurança.")
   {#show-affected-items-for-si__ul_rxz_h1q_vz}
5. Ao concluir suas entradas, clique em Enviar.