---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Criação de incidente de segurança

# Criação de incidente de segurança {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Os incidentes de segurança podem ser criados manualmente a partir do formulário ou automaticamente por meio de eventos de segurança recebidos de ferramentas integradas de monitoramento de alertas de terceiros, como Splunk.  
Importante:  
Os recursos mais recentes em Security Incident Response estão disponíveis exclusivamente no Espaço de resposta a incidentes de segurança. Instale ou faça upgrade para a versão mais recente Security Incident Response ou Espaço de resposta a incidentes de segurança para acessar e aproveitar recursos como Transferência de turno, Calculadora de pontuação de risco etc.
Se você tiver uma função de segurança, poderá usar qualquer um dos métodos a seguir para criar incidentes de segurança manualmente.  
{#si-creation__table_b5j_jj1_ks__entry__2}

| Método | Descrição |
|-|-|
| [Criado manualmente a partir da lista de incidentes de segurança](https://servicenow-prod.fluidtopics.net/NJ0n5NYILTCEvEDzAhh76w "Além dos métodos automáticos para criar incidentes de segurança, você pode criá-los manualmente, conforme necessário.") | Na lista Incidente de segurança, clique em Novo para criar um novo incidente de segurança. |
| [Criado manualmente a partir do Catálogo de incidentes de segurança](https://servicenow-prod.fluidtopics.net/DV20OAElxjPQBxb~nfFxAA "Os usuários da sua empresa podem usar o Catálogo de incidentes de segurança para solicitar vários tipos de análises relacionadas à segurança.") | Você pode criar incidentes de segurança selecionando categorias de ameaças à segurança definidas no catálogo de incidentes de segurança. |
| [Gestão de incidentes](https://www.servicenow.com/docs/access?context=c_IncidentManagement&version=xanadu&pubname=xanadu-it-service-management&ft:locale=en-US) | No formulário Incidente na gestão de incidentes, clique em Criar incidente de segurança para criar um novo incidente de segurança. |
| [Convertido manualmente de uma solicitação de segurança](https://servicenow-prod.fluidtopics.net/mH1hDiPJI~PjGYYT1J~3Cg "Ao contrário dos incidentes de segurança, as solicitações de entrada geralmente têm uma prioridade mais baixa. Solicitações de pesquisa, verificação ou um novo crachá são exemplos de solicitações de entrada.") | No formulário Solicitação de segurança, clique em Converter em incidente de segurança para criar um novo incidente de segurança. |
| [Criado manualmente a partir de um alerta da Gestão de eventos](https://servicenow-prod.fluidtopics.net/WqSYjlZ~Sds64L6vEz4atA "Quando a Gestão de eventos está ativada, você pode criar incidentes de segurança manualmente a partir do formulário Alerta.") | No formulário Alertas da Gestão de eventos, clique em Criar incidente de segurança para criar um novo incidente de segurança a partir de um alerta. |
| [Criado manualmente a partir de um alerta](https://www.servicenow.com/docs/access?context=t_CreateAnAlertFromAnIncident&version=xanadu&pubname=xanadu-it-service-management&ft:locale=en-US) | No formulário Alerta de gestão de eventos, clique em Criar incidente de segurança para criar um novo incidente de segurança. |
| Convertido manualmente de um registro de vulnerabilidade (se o plug-in Resposta a vulnerabilidades estiver ativado) | No formulário Itens de vulnerabilidade, clique em Criar incidente de segurança para criar um novo incidente de segurança. |
[Tabela 1. Métodos para criar incidentes de segurança manualmente]

{#si-creation__table_b5j_jj1_ks}

## Criação automática de incidentes de segurança {#si-creation__section_wsw_f3k_hbb}

Geralmente, os administradores de segurança são responsáveis por configurar regras de alerta usadas para gerar automaticamente incidentes de segurança.  
{#si-creation__table_kml_pqt_zs__entry__2}

| Método | Descrição |
|-|-|
| [Criado automaticamente usando regras de alerta](https://servicenow-prod.fluidtopics.net/8JobKt4HMn5S0Mcs64Hxew "Conforme os eventos são importados das ferramentas de monitoramento de alertas, eles são processados primeiro por Gestão de eventos e agrupados em alertas. Esses alertas podem ser usados para criar incidentes de segurança com base em regras de alerta personalizáveis ou revisados manualmente para selecionar esses alertas a serem investigados como um incidente de segurança.") | Os incidentes de segurança podem ser criados com base em regras de alerta definidas na [Gestão de eventos na aplicação de datacenter](https://www.servicenow.com/docs/access?context=c_EM&version=xanadu&pubname=xanadu-it-operations-management&ft:locale=en-US). |
[Tabela 2. Método de administração de segurança para criar incidentes de segurança]

{#si-creation__table_kml_pqt_zs}