---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Workbench do analista de ameaça

# Workbench do analista de ameaça {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

A página Workbench do analista de ameaças consiste em casos e tarefas de caso que estão em Analistas de ameaças e sua equipe.

Use o recurso Gestão de casos para criar e rastrear as investigações de ameaças e atividades de análise.

Durante as investigações de ameaças, os analistas coletam os dados de registros de inteligência interna, como observáveis, agentes de ameaças, campanhas e assim por diante.
* **[Visão geral do workbench](https://servicenow-prod.fluidtopics.net/M07rAOYossyzWQEzCAB94A)**   
  A página Visão geral do workbench consiste nas tarefas de caso e nos casos que estão sob os analistas de ameaças e sua equipe.
* **[Criação de casos usando o Workbench do analista de ameaças](https://servicenow-prod.fluidtopics.net/NOH59Sm4VjeRUjkgKIUE~Q)**   
  Os casos são usados para rastrear informações sobre uma campanha ou agente de ameaça que ameaça sua organização. Depois que um caso é criado, você pode adicionar artefatos que permitem revisar e analisar todas as informações relacionadas a um único caso ou tarefa de caso.
* **[Criar tarefa de caso usando o Workbench do analista de ameaças](https://servicenow-prod.fluidtopics.net/5khOvEDgVVohIFiupqFMLw)**   
  Crie tarefas de caso para associar a caso(s).
* **[Adicionar artefatos a casos ou tarefas de caso](https://servicenow-prod.fluidtopics.net/3qXya1W4~Y07jUSOwlsQIA)**   
  Depois de criar um caso, você pode exibir ou adicionar artefatos, como incidentes de segurança, ICs e indicadores de comprometimento, ao caso. Esses artefatos atuam como pistas na resolução do caso.
* **[Executar ações de aprimoramento em um caso](https://servicenow-prod.fluidtopics.net/IplJC_NBUlYaXjrJ50TUPw)**   
  Use esta seção para entender como as ações de aprimoramento são realizadas em caso(s).
* **[Exibir relatórios de caso](https://servicenow-prod.fluidtopics.net/iBAi2FdV8w0hquQS6FbFTw)**   
  Use o recurso de relatórios de casos para gerar relatórios relacionados aos casos. Esses relatórios incluem um relatório pós-investigação ou um relatório resumido executivo.
* **[Carregar anexos de arquivo seguros](https://servicenow-prod.fluidtopics.net/7WUz8yeZu5mnFf0GkIrLiw)**   
  Use esta seção para entender como carregar anexos de arquivo seguros para o(s) caso(s).

