--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Exibir Incidente grave de segurança métricas de impacto # Exibir Incidente grave de segurança métricas de impacto {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura Fornece relatórios resumidos atualizados do impacto e do andamento de incidentes de segurança graves, que é um aspecto importante do gerenciamento de um incidente de segurança grave usando o novo espaço. A guia Visão geral fornece as métricas relevantes para gerenciar o escopo e o andamento do incidente, incluindo um acúmulo de ativos afetados, usuários, locais e recursos da equipe, bem como a linha do tempo de marcos de incidentes significativos. A linha do tempo fornece uma exibição horizontal dos principais eventos e marcos que ocorreram como parte da resolução específica do incidente de segurança grave. O componente da linha do tempo é exibido na parte superior de todas as guias do espaço de Gestão de incidentes graves de segurança com a capacidade de recolher e expandir para exibição conforme necessário. Os dados de eventos representados serão atualizados e atualizados sempre que eventos de marco designados ou marcos forem adicionados ou atualizados. Cada evento ou marco é indicado com uma opção de tipo de evento de linha do tempo diferente para identificar o número e o tipo de eventos ou marcos. Por exemplo, atualizações de registro do NOW, atividades de colaboração. Além disso, o período de intervalo de tempo para os diferentes estados de incidente de segurança grave é rastreado automaticamente e exibido usando intervalos codificados por cores exibidos junto com a duração de cada estado de incidente. Figura 1. Guia Visão geral do MSIM {#viewing-trend-charts-and-progress-of-msi__table_gsv_2gt_gbc__entry__2} | Tarefa | Descrição | |-|-| | Resumo executivo | Um breve resumo do incidente de segurança grave junto com o nome de usuário, a função do usuário e os detalhes do carimbo de data/hora. * Você pode modificar o Resumo executivo selecionando o ícone Editar. Depois de fazer as mudanças necessárias, selecione a opção Atualizar. * Para copiar o Resumo executivo e colá-lo em um incidente de segurança grave, selecione o ícone Copiar e cole o resumo no incidente de segurança grave necessário. {#viewing-trend-charts-and-progress-of-msi__ul_sf5_cps_dcc} | | Impacto do incidente | Esses componentes exibem os recursos afetados com base em um acúmulo de todas as tarefas ativas e incidentes vinculados a ativos, usuários, locais e membros da equipe atribuídos identificados. Os recursos afetados são: * Ativos afetados * Usuários afetados * Locais afetados {#viewing-trend-charts-and-progress-of-msi__ul_rsv_4gt_gbc} A seleção dos valores numéricos permite que você faça uma busca detalhada e navegue até os ativos afetados, usuários e detalhes do local e exibe as tarefas relacionadas na guia Impacto do incidente do espaço. Com base no link do tipo de impacto do incidente selecionado, os detalhes do incidente relacionado, como tipo de tarefa e sua descrição, grupo de atribuição e estado do incidente, são exibidos no Impacto do incidente guia do espaço do MSIM. | | Contadores de duração | Esses componentes exibem a duração do incidente de segurança grave. Os recursos afetados são: * Tempo decorrido: exibe o tempo decorrido a partir do momento em que o incidente de segurança grave é detectado. * Data deresolução estimada: exibe a data de resolução estimada até quando o incidente de segurança grave deve ser resolvido. * Próxima atualização em: data e hora da próxima atualização para resolver o incidente de segurança grave. Por exemplo, 17h EST em 25 de março de 2024. Você pode modificar a Próxima atualização em selecionando o ícone Editar. Selecione a nova data e hora e selecione Atualizar. {#viewing-trend-charts-and-progress-of-msi__ul_fbx_h3t_gbc} | [Tabela 1. Resumo executivo e impacto do incidente] {#viewing-trend-charts-and-progress-of-msi__table_gsv_2gt_gbc} Você pode habilitar ou desabilitar a exibição de determinados tipos de evento para indicadores de linha do tempo e intervalos de linha do tempo usando os botões de alternância de filtro. Figura 2. Linha do tempo Consulte a tabela a seguir para obter recursos adicionais disponíveis com o componente da linha do tempo.{#viewing-trend-charts-and-progress-of-msi__table_vz4_s3n_vrb__entry__2} | Tarefa | Descrição | |-|-| | Novo evento | Cria novos eventos personalizados e associa esses eventos ao registro do MSI. Isso ajuda a criar eventos para datas passadas e futuras que podem não ser capturados por meio de uma tarefa rotulada, mudança de estado de registro ou atividade de colaboração rotulada, que são exibidos por padrão na linha do tempo. | | Atualização | Atualiza os eventos da linha do tempo para exibir as atualizações mais recentes. | | Indicadores da linha do tempo | Lista os vários tipos de eventos, como mudanças de campo do Now Record, atividades de colaboração rotuladas e outros (personalizados), junto com os ícones e o número total de eventos que ocorreram em relação a cada indicador de tipo de evento. O indicador deslizante permite habilitar ou desabilitar todos os eventos para um tipo de evento específico. | | Mostrar legenda | Selecione para exibir a legenda suspensa com diferentes tipos de indicadores de linha do tempo. | | Barra de andamento da linha do tempo | Exibe o andamento geral do incidente por meio de eventos ou marcos de linha do tempo designados que ocorreram dentro dos diferentes intervalos de linha do tempo exibidos. Você também pode vincular um tipo de evento a uma categoria de evento. Depois de vinculá-lo, os detalhes do evento são atualizados em ambos os locais da linha do tempo. | | Intervalos de linha do tempo | Exibe vários tipos de estado de incidentes e duração conforme o incidente progride ao longo de todo o ciclo de vida do incidente de segurança grave. Habilite ou desabilite um evento específico com base no estado do incidente. | [Tabela 2. Capacidades adicionais do componente da linha do tempo] {#viewing-trend-charts-and-progress-of-msi__table_vz4_s3n_vrb} ## Criar um evento de linha do tempo {#viewing-trend-charts-and-progress-of-msi__section_vkb_4ss_dcc} Para criar um novo evento de linha do tempo, execute as seguintes etapas: 1. Na guia Visão geral, navegue até a seção Linha do tempo. 2. Selecionar + Novo evento. 3. No pop-up Adicionar um novo evento de linha do tempo, preencha os campos. Figura 3. Novo evento da linha do tempo {#viewing-trend-charts-and-progress-of-msi__table_nkh_pss_dcc__entry__2} | Tarefa | Descrição | |-|-| | Título | Insira o título do evento da linha do tempo. | | Categoria | Selecione uma categoria para o evento da linha do tempo. As categorias a seguir são fornecidas como parte do sistema de base e você pode escolher uma com base em seus requisitos. * Personalizado. * Resposta. * Ameaça. {#viewing-trend-charts-and-progress-of-msi__ul_okh_pss_dcc} Para adicionar ou configurar uma categoria de evento de linha do tempo, consulte [Configurar categorias de linha do tempo para incidentes de segurança graves](https://servicenow-prod.fluidtopics.net/394JlKMv8cq5VDPes3UiaA#configure-timeline-categories-for-major-security-incidents "Configure e atribua categorias de Linha do tempo, como Ameaça, Resposta ou Personalizado, aos seus incidentes de segurança graves usando a seção Linha do tempo na guia Visão geral."). | | Carimbo de data/hora | Selecione a data e a hora do evento da linha do tempo usando o calendário de carimbo de data/hora. Você pode adicionar eventos à Linha do tempo antes e depois da data de início. | | Descrição | Forneça uma breve descrição sobre o evento da linha do tempo. | | Vinculados a | Opção para vincular o evento da linha do tempo a um registro de incidente de segurança grave. | [ ] {#viewing-trend-charts-and-progress-of-msi__table_nkh_pss_dcc} 4. Selecionar Criar. 5. Você pode usar os ícones Ampliar e Reduzir para ampliar ou reduzir a barra de andamento da linha do tempo, o que inclui a exibição de eventos individuais quando os números são exibidos para representar vários eventos próximos. Você também pode adicionar o nível de zoom padrão para mostrar todos os eventos. 6. Selecione o ícone Atualizar para exibir os eventos da linha do tempo mais recentes. {#viewing-trend-charts-and-progress-of-msi__ol_mkh_pss_dcc} **Conceitos relacionados** * [Propor, promover e vincular registros de incidentes](https://servicenow-prod.fluidtopics.net/m4yWOILMTcG2iuOp5nBDkQ "Proponha ou promova incidentes de segurança como incidentes de segurança graves quando os incidentes forem identificados como ameaças críticas à organização.") * [Exibir Incidente grave de segurança gráficos de tendências](https://servicenow-prod.fluidtopics.net/EMG4D1fYxFLhgPoLOkJF0g "Exiba as métricas de andamento do impacto do incidente de segurança grave visualizadas como gráficos de barras.") * [Atualizar Incidente grave de segurança detalhes](https://servicenow-prod.fluidtopics.net/qRtYWuIeH41a5Yt9_B4zSQ "Exiba e atualize detalhes específicos relacionados ao incidente de segurança grave, como Detalhes do registro do incidente, participantes ativos da equipe e o log de atividades correspondente.") * [Gerenciar tarefas em um Incidente grave de segurança](https://servicenow-prod.fluidtopics.net/dBCbWKoEsgVj0VkEUChmfQ "A guia Tarefa permite rastrear e gerenciar todas as tarefas associadas a um incidente de segurança grave no espaço do MSIM. Você pode exibir as várias tarefas usando o Visual Task Board padrão (exibição Kanban) ou a exibição de lista.") * [Rastreie a atividade de colaboração por meio do espaço MSIM](https://servicenow-prod.fluidtopics.net/douhrKmPD33CYBUV6GcLTQ#collab-tab "Rastreie atividades de bate-papo e arquivo relacionadas à resolução de incidentes de segurança graves por meio do Espaço do MSIM.") **Tarefas relacionadas** * [Como usar a exibição de lista do MSI no espaço do MSIM](https://servicenow-prod.fluidtopics.net/QzkhjZA8B8aTxkdVQHjx~Q "Com a exibição de lista no espaço do MSIM, você pode exibir incidentes de segurança graves propostos, promovidos e rejeitados.") * [Vincular registros adicionais a Incidente grave de segurança](https://servicenow-prod.fluidtopics.net/Xw0M09hn~01XkDAYdrffPw "No espaço, use a funcionalidade de vinculação de registros para vincular todos os registros de incidentes de segurança relacionados e seus incidentes de segurança secundários, tarefas de correção da Resposta a vulnerabilidades e casos de segurança da inteligência contra ameaças a um registro Incidente grave de segurança (MSI).") * [Desvincular registros de Incidente grave de segurança](https://servicenow-prod.fluidtopics.net/wS9gNb9C7MHLfdDmSODWWA "Usando o espaço de Gestão de incidentes de segurança graves, desvincule os registros de incidentes de segurança graves da seção Registros vinculados.") * [Criar e distribuir MSIM relatórios de status](https://servicenow-prod.fluidtopics.net/zXD6V51uO7UnuBPwuzOeQg "Como um gerente Incidente grave de segurança, você pode criar e distribuir os diferentes relatórios de status para diferentes partes interessadas em vários intervalos com base no modelo de relatório configurado ou em um relatório de status anterior ao longo da resolução do incidente de segurança grave.")