---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Identificar origens de indicador

# Identificar origens de indicador {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

As origens de indicador são normalmente rastreadas automaticamente como parte do processo de importação de ameaças, mas mais origens podem ser adicionadas manualmente.

## Antes de Iniciar

Função necessária: sn_ti.write

## Procedimento

1. Navegar até TodosInteligência contra ameaçasRepositório LOCIndicadores.
2. Clique no indicador ao qual você deseja adicionar fontes de indicador.
3. Clique na lista relacionada Origens do indicador.
4. Clique em Editar.
5. Conforme necessário, use os filtros para localizar a origem do indicador que você deseja associar ao IoC.
6. Usando o slushbucket, adicione a origem do indicador à lista Origens do indicador.
7. Clique em Salvar.
{#t_IdentifyIndicatorSources__steps_kdz_krt_gv}
**Tarefas relacionadas**   

* [Exibir um IoC](https://servicenow-prod.fluidtopics.net/MZa46fE1agLB~p66q0ngBA "Os IoCs, às vezes chamados de indicadores, são normalmente recuperados de uma fonte de dados de ameaças como dados STIX. Se necessário, você também pode criar IoCs.")
* [Adicionar um observável relacionado a um IoC](https://servicenow-prod.fluidtopics.net/Vd9mpa7thdPei3pAVuGhHg "Além de importar observáveis como dados STIX, você pode adicionar observáveis relacionados a um IoC manualmente.")
* [Adicionar um modo/método de ataque relacionado a um IoC](https://servicenow-prod.fluidtopics.net/E_iyaPQxmpgc9PriPfXX6Q "Além de importar modos/métodos de ataque relacionados como dados STIX, você pode adicionar modos/métodos de ataque relacionados a um IoC manualmente.")
* [Identificar tipos de indicador associados](https://servicenow-prod.fluidtopics.net/mcYVA5HSrvic8GLxBoYOzQ "Se um IoC não tiver tipos de indicador associados definidos, ele rastreará todos os tipos de observáveis. No entanto, se você associar um ou mais tipos de indicadores a um IoC, isso limitará os tipos de observáveis que podem ser associados ao IoC.")
* [Adicionar tarefas associadas a um IoC](https://servicenow-prod.fluidtopics.net/9Dq2RQlt0xWcsOE6ZWh~EA "Além de importar tarefas associadas (como mudanças e incidentes) como dados STIX, você pode adicioná-las a um IoC manualmente.")