---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Trabalhando com Registros MSI

# Trabalhando com Registros MSI {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Usando o espaço do Security Incident Response, você pode propor, promover ou vincular incidentes de segurança como incidentes de segurança graves quando os incidentes são identificados como ameaças críticas à organização.

Depois de instalar Gestão de incidentes graves de segurança (MSIM) em sua instância Now Platform, você pode lidar com a transição de incidentes de segurança para incidentes graves.

As ações de IU Gestão de incidentes graves de segurança (MSIM) são exibidas no canto superior direito da faixa do formulário de incidente de segurança do espaço SIR. Selecione a ação de IU conforme aplicável.  
Nota:  
Algumas ações são contextuais. Por exemplo, a ação Desvincular está disponível somente quando o incidente de segurança já foi proposto, promovido ou vinculado a um incidente de segurança grave.
* **[Propor como incidente de segurança grave](https://servicenow-prod.fluidtopics.net/TafCd9y5l~SsSm3SJjPrwg)**   
  Proponha um incidente de segurança como um incidente de segurança grave (MSI).
* **[Promover a incidente de segurança grave](https://servicenow-prod.fluidtopics.net/mocFdvL4jjqPVq7lTJQtuA)**   
  Promova um incidente de segurança a incidente de segurança grave.
* **[Link para o incidente de segurança grave](https://servicenow-prod.fluidtopics.net/QxiLZTT1TITX67vs4dDmrQ)**   
  Vincule um incidente de segurança a um incidente de segurança grave como incidente(s) de segurança secundário(s).

**Conceitos relacionados**   

* [Como trabalhar com registros de incidentes de segurança](https://servicenow-prod.fluidtopics.net/tUiO8AqGEkx4u2Kl1D7KTg "O registro de incidente de segurança consiste no seguinte.")
* [Playbook de incidente de segurança](https://servicenow-prod.fluidtopics.net/6_Hwus_LB~pdxltpdXDdtA#security-incident-playbook "Invoque o fluxo do playbook de incidente de segurança automaticamente ou manualmente.")
* [Pré-requisitos para os Playbooks](https://servicenow-prod.fluidtopics.net/dR_VnKxh6G3UMIRM4uEtnw "Você precisa das seguintes funções e plug-ins para criar os Playbooks.")
* [Como recriar playbooks existentes no Workflow Studio](https://servicenow-prod.fluidtopics.net/FPFp2xSiT8BEc_RF1wdi2Q "Você não pode converter fluxos existentes diretamente em playbooks em Workflow Studio. Cada etapa do Flow Designer que cria uma tarefa de resposta para orientar o analista deve ser dividida em ações ou subfluxos separados.")
* [Definições de Atividades](https://servicenow-prod.fluidtopics.net/RZjoFpHaWeCWhXAflBEsSg "O Now Platform fornece algumas definições de atividade no sistema de base. Além disso, para os playbooks do sistema base do Espaço SIR, há algumas definições de atividade definidas no sistema base na aplicação Gestão de casos de segurança empresarial PAD Commons.")
* [Playbooks de amostra para o espaço SIR](https://servicenow-prod.fluidtopics.net/em6cMqnwSzUYKthuTNd3uw "Você pode criar ou configurar playbooks para o Espaço SIR de forma rápida e fácil sem escrever códigos complicados. Você pode usar esses playbooks para resolver ameaças à segurança passo a passo. Você pode invocar o fluxo do playbook de incidente de segurança automaticamente ou manualmente.")
* [Como trabalhar com ações de IU de formulário](https://servicenow-prod.fluidtopics.net/0PFp6QzkYIjpUtui5D8yIw "A seguir estão as ações de IU que são exibidas no formulário de incidente de segurança.")  
**Tarefas relacionadas**   

* [Fluxo de trabalho de fechamento do incidente de segurança](https://servicenow-prod.fluidtopics.net/h9RxQBVveJCVPp~bFE94VQ "Feche o incidente de segurança atualizando o estado do incidente.")