--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Adicionar artefatos a casos ou tarefas de caso # Adicionar artefatos a casos ou tarefas de caso {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Depois de criar um caso, você pode exibir ou adicionar artefatos, como incidentes de segurança, ICs e indicadores de comprometimento, ao caso. Esses artefatos atuam como pistas na resolução do caso. ## Antes de Iniciar Função necessária: administrador Nota: Os artefatos estão disponíveis somente para os casos existentes. Para observáveis e indicadores, os artefatos também podem ser adicionados ou associados a um caso do trabalho de importação usando o botão Importar inteligência. Para obter mais informações sobre como importar, consulte [Importar inteligência contra ameaças](https://servicenow-prod.fluidtopics.net/pg0Gj8xwM3gUMBMRloHapA "Use este recurso para adicionar ou importar os dados de inteligência contra ameaças manualmente para o repositório.") ## Procedimento 1. Navegar até EspaçosCentral de segurança de inteligência contra ameaças. 2. Clique no ícone Workbench do analista de ameaças. 3. Ir para Gestão de casosTodos os Casos. Todos os casos são exibidos. 4. Selecione qualquer caso ou tarefa de caso. 5. Acesse a guia Artefatos. Os artefatos associados são exibidos como as listas relacionadas a esse caso específico ou tarefa de caso. 6. Vincular ou desvincular os registros do caso ou da tarefa de caso. Nota: Para obter mais informações, consulte [Vincular registros relacionados a informações sobre ameaças](https://servicenow-prod.fluidtopics.net/sbb812pqL9ymgk_QZR_XUA "Vincule os registros relacionados aos objetos de inteligência de ameaças correspondentes."). A tabela a seguir lista as listas relacionadas a artefatos relacionados ao(s) caso(s) ou tarefa(s) de caso: {#add-artifacts-to-a-case-s__table_svf_lcn_2yb__entry__2} | Lista relacionada | Descrição | |-|-| | Técnicas MITRE | Liste as técnicas MITRE relacionadas ao(s) caso(s). | | Observável | Lista de observáveis relacionados a esses casos ou tarefas de caso. | | Indicadores | Lista de indicadores relacionados a esses casos ou tarefas de caso. | | Padrões de ataque | Lista de padrões de ataque relacionados a esses casos ou tarefas de caso. | | Campanhas | Liste as campanhas relacionadas a esses casos ou tarefas de caso. | | Linha de ação | Liste o curso de ações relacionadas a esses casos ou tarefas de caso. | | Componentes de dados | Lista de componentes de dados relacionados a esses casos ou tarefas de caso. | | Grupos de ameaças | Liste os agrupamentos de ameaças relacionados a esses casos ou tarefas de caso. | | Identidades | Liste as identidades relacionadas a esses casos ou tarefas de caso. | | Infraestrutura | Liste a infraestrutura, como sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados que estejam relacionados a estes casos ou tarefas de caso. | | Conjuntos de intrusão | Liste os conjuntos de intrusão, como um conjunto de comportamentos adversários e recursos com propriedades comuns que estão relacionados a esses casos ou tarefas de caso. | | Locais | Liste os registros de locais relacionados a esses casos ou tarefas de caso. | | Malware | Liste os registros de origem de malware que estão relacionados a esses casos ou tarefas de caso. | | Definições de marcação | Listar os registros de definições de marcação relacionados a esses casos ou tarefas de caso. | | Anotações de ameaça | Listar os registros de definições de marcação relacionados a esses casos ou tarefas de caso. | | Dados observados | Liste os dados observados que estão relacionados a esses casos ou tarefas de caso. | | Opiniões sobre ameaças | Liste as opiniões de ameaças relacionadas a esses casos ou tarefas de caso. | | Relatórios de ameaças | Listar os relatórios de ameaças relacionados a esses casos ou tarefas de caso. | | Detecções | Lista de detecções relacionadas a estes casos ou tarefas de caso. | | Agentes da ameaça | Liste os agentes de ameaça que estão relacionados a estes casos ou tarefas de caso. | | Ferramentas | Listar as ferramentas relacionadas a esses casos ou tarefas de caso. | | Vulnerabilidades | Se o observável for um endereço IP, esta lista mostrará todos os recursos (itens de configuração) que tenham um endereço IP correspondente que esteja relacionado a estes casos ou tarefas de caso. | | Casos Relacionados | Lista os casos relacionados. | | Tarefas do caso relacionado | Lista as tarefas de caso relacionadas. | | Incidentes de segurança | Liste os incidentes de segurança relacionados a esses casos ou tarefas de caso. | | Itens de configuração afetados | Liste os itens de configuração afetados que estão relacionados a esses casos ou tarefas de caso. | | Serviços afetados | Liste os serviços afetados que estão relacionados a esses casos ou tarefas de caso. | | Ativos afetados | Liste os ativos afetados que estão relacionados a esses casos ou tarefas de caso. | | Entradas de Vulnerabilidade | Liste as entradas de vulnerabilidade relacionadas a esses casos ou tarefas de caso. | [Tabela 1. Registros relacionados] {#add-artifacts-to-a-case-s__table_svf_lcn_2yb} **Conceitos relacionados** * [Visão geral do workbench](https://servicenow-prod.fluidtopics.net/M07rAOYossyzWQEzCAB94A "A página Visão geral do workbench consiste nas tarefas de caso e nos casos que estão sob os analistas de ameaças e sua equipe.") **Tarefas relacionadas** * [Criação de casos usando o Workbench do analista de ameaças](https://servicenow-prod.fluidtopics.net/NOH59Sm4VjeRUjkgKIUE~Q "Os casos são usados para rastrear informações sobre uma campanha ou agente de ameaça que ameaça sua organização. Depois que um caso é criado, você pode adicionar artefatos que permitem revisar e analisar todas as informações relacionadas a um único caso ou tarefa de caso.") * [Criar tarefa de caso usando o Workbench do analista de ameaças](https://servicenow-prod.fluidtopics.net/5khOvEDgVVohIFiupqFMLw "Crie tarefas de caso para associar a caso(s).") * [Executar ações de aprimoramento em um caso](https://servicenow-prod.fluidtopics.net/IplJC_NBUlYaXjrJ50TUPw "Use esta seção para entender como as ações de aprimoramento são realizadas em caso(s).") * [Exibir relatórios de caso](https://servicenow-prod.fluidtopics.net/iBAi2FdV8w0hquQS6FbFTw "Use o recurso de relatórios de casos para gerar relatórios relacionados aos casos. Esses relatórios incluem um relatório pós-investigação ou um relatório resumido executivo.") * [Carregar anexos de arquivo seguros](https://servicenow-prod.fluidtopics.net/7WUz8yeZu5mnFf0GkIrLiw "Use esta seção para entender como carregar anexos de arquivo seguros para o(s) caso(s).")