---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Gerenciamento da calculadora de reputação de pesquisa de ameaças

# Gerenciamento da calculadora de reputação de pesquisa de ameaças {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Você pode usar a Calculadora de descoberta de pesquisa de ameaças para calcular as descobertas observáveis com base nas respostas recebidas do fornecedor de pesquisa de ameaças.

Você pode criar uma Calculadora de descoberta de pesquisa de ameaças para sua integração e usar um script para determinar como deseja identificar as várias descobertas de observáveis. A Calculadora de descoberta de pesquisa de ameaças inclui um script de exemplo que vem com o sistema de base, que você pode usar para identificar as descobertas observáveis ou pode modificar este script de acordo com seus requisitos.

Para integrações de terceiros que fornecem os resultados calculados, a Calculadora de descoberta de pesquisa de ameaças mapeia os resultados para descobertas compatíveis no sistema de base.

## Acumular resultados de pesquisa de ameaças {#manage-threat-lookup-reputation-calculator__section_xvg_wdj_pzb}

Quando você tem vários resultados de pesquisa de ameaças para um observável de vários fornecedores de integração, os resultados de pesquisa de ameaças recentes de todos os fornecedores são considerados e as descobertas gerais do observável são marcadas da seguinte forma:{#manage-threat-lookup-reputation-calculator__table_obx_gq2_jvc__entry__2}

| Descoberta de observável mais recente | Descoberta observável geral |
|-|-|
| Mal-intencionado | Se um dos fornecedores de integração relatar o observável como malicioso, a descoberta geral do observável será marcada como mal-intencionada. |
| Suspeito | Se nenhum dos fornecedores de integração relatar o observável como malicioso, um deles o relatará como suspeito e a descoberta geral do observável será marcada como suspeita. |
| Limpar | Se todos os fornecedores de integração relatarem o observável como Limpo, a descoberta geral do observável será marcada como Limpo. |
| Desconhecido | Se nenhum dos fornecedores de integração relatar o observável como malicioso ou suspeito e um deles o relatar como desconhecido, a descoberta geral do observável será marcada como desconhecida. |
[Tabela 1. Descobertas de pesquisa de ameaças de acúmulo]

{#manage-threat-lookup-reputation-calculator__table_obx_gq2_jvc}

## Exibir calculadoras de reputação de pesquisa de ameaças {#manage-threat-lookup-reputation-calculator__section_djm_c2j_pzb}

Você pode exibir a Calculadora de descoberta de pesquisa de ameaças para determinar como a reputação do observável é calculada com base na resposta do fornecedor de pesquisa de ameaças específico.

Função necessária: sn_sec_tisc.admin  
Para exibir a Calculadora de reputação de pesquisa de ameaças, execute as seguintes etapas:

1. Navegar até EspaçosCentral de segurança de inteligência contra ameaçasAdministração.
2. Selecione a seção Calculadora de reputação de pesquisa de ameaças.

   Você pode exibir a lista de calculadoras de reputação de pesquisa de ameaças.
3. Clique na Calculadora de reputação de pesquisa de ameaças necessária para exibir os detalhes da calculadora.

{#manage-threat-lookup-reputation-calculator__ol_a3d_n2j_pzb}

## Criar calculadora de reputação de pesquisa de ameaças {#manage-threat-lookup-reputation-calculator__section_qns_qfj_pzb}

Função necessária: sn_sec_tisc.admin  
Nota:  
Somente uma calculadora de pesquisa de ameaças pode estar ativa a qualquer momento por fornecedor de pesquisa de ameaças.  
Para criar uma calculadora de reputação de pesquisa de ameaças, execute as seguintes etapas:

1. Navegar até EspaçosCentral de segurança de inteligência contra ameaçasAdministração.
2. Selecione a seção Calculadora de reputação de pesquisa de ameaças.

   Você pode exibir a lista de calculadoras de reputação de pesquisa de ameaças.
3. Para criar uma calculadora de reputação de pesquisa de ameaças, clique em Novo.

4. No formulário, preencha os campos.{#manage-threat-lookup-reputation-calculator__table_zw2_g53_pzb__entry__2}

   | Campo | Descrição |
   |-|-|
   | Nome | Nome da calculadora de reputação de pesquisa de ameaças. |
   | Ativo | O cálculo de pesquisa de ameaças será executado somente se a opção Ativo estiver selecionada. |
   | Fornecedor da pesquisa de ameaças | Nome do fornecedor da pesquisa de ameaças. Por exemplo, <kbd class="ph userinput">CrowdStrike Falcon Intelligence</kbd>. |
   | Script de reputação | Editor de script para determinar como você deseja identificar as várias descobertas observáveis. Cada integração de pesquisa de ameaças vem com um script base para calcular a reputação de pesquisa de ameaças. |
   [Tabela 2. Criar uma calculadora de reputação de pesquisa de ameaças]

   {#manage-threat-lookup-reputation-calculator__table_zw2_g53_pzb}
5. Clique em Salvar.
{#manage-threat-lookup-reputation-calculator__ol_fbh_yfj_pzb}