---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Definir malware

# Definir malware {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura

Defina um malware que representa um código mal-intencionado.

## Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

## Procedimento

1. Navegar até EspaçosCentral de segurança de inteligência contra ameaças.
2. Clique no ícone Biblioteca de informações sobre ameaças no espaço.
3. Acesse Objeto de inteligência de ameaças de malware.
4. Clique em Nova.  
   Nota:  
   Sempre que você cria novos registros de objeto para observáveis, indicadores, entidades ou objetos, um registro de origem é criado e uma mensagem de aviso é exibida informando que o novo registro de objeto foi criado e o usuário é redirecionado para o registro agregado.
5. No formulário, preencha os campos.  
   {#tisc-define-malware__table_h2f_q5q_myb__entry__2}

   | Campo | Descrição |
   |-|-|
   | ID | ID exclusivo para identificar a instância do malware. |
   | Nome | Insira um nome para identificar a instância ou família de malware, conforme especificado pelo produtor do SDO. Para uma família de malware, o nome deve ser definido. |
   | Descrição | Uma descrição que fornece mais detalhes e contexto sobre a instância ou família de malware, incluindo potencialmente sua finalidade e suas principais características. |
   | Tipos de malware | Indica as várias categorias do malware. |
   | É família | Marque esta caixa de seleção para especificar se o objeto representa uma família de malware ou uma instância de malware. |
   | Aliases | Os nomes alternativos usados para identificar este malware ou família de malware. |
   | Fases de ataque | Representa a fase de ataque em uma cadeia de eliminação, como LM, MITRE ATT\&CK. |
   | Visto pela primeira vez | A hora em que esta instância ou família de malware foi vista pela primeira vez executando atividades mal-intencionadas. |
   | Visto pela última vez | A hora em que esta instância ou família de malware foi vista pela última vez executando atividades mal-intencionadas |
   | Arquiteturas de processo | Indica as arquiteturas de processo para este malware. |
   | Idiomas de implementação | Indica os idiomas de implementação deste malware. |
   | Capacidades do malware | As capacidades que podem ser exibidas por uma instância ou família de malware. |
   | TLP | O TLP é usado para garantir que informações confidenciais sejam compartilhadas com o público apropriado. Ele emprega quatro cores (branco, verde, âmbar e vermelho) para indicar diferentes graus de sensibilidade. |
   | Confiança | Insira a confiança para este malware. |
   | Origem | Especifica a origem da ameaça a partir da qual este registro de objeto é criado. |
   | Revogado | Indica que os objetos revogados não são mais considerados válidos pelo criador do objeto. |
   [Tabela 1. Exibição de detalhes do malware]

   {#tisc-define-malware__table_h2f_q5q_myb} {#tisc-define-malware__table_q2q_jn2_nyb__entry__2}

   | Campo | Descrição |
   |-|-|
   | Anotações | Adicione anotações adicionais para o registro de malware. |
   [Tabela 2. Informações]

   {#tisc-define-malware__table_q2q_jn2_nyb} {#tisc-define-malware__table_r2q_jn2_nyb__entry__2}

   | Campo | Descrição |
   |-|-|
   | Contexto adicional | Adicione qualquer contexto adicional para este registro de malware. |
   | Versão de especificação | A versão da especificação STIX usada para representar este objeto. O valor desta propriedade deve ser 2.1 para objetos STIX definidos de acordo com esta especificação. |
   | Idioma | Esta propriedade identifica o idioma do conteúdo de texto neste objeto. |
   | Hora de criação na origem | Especifica a hora em que o objeto é criado na origem. |
   | Extensões | Indica as extensões do padrão de ataque. |
   | Hora de modificação na origem | Especifica a hora em que o objeto é modificado na origem. |
   | Processando Status | Representa o status de processamento deste objeto, malware. |
   | Criação | Especifica a data e a hora em que o objeto é criado na origem. |
   | Atualizado | Especifica a data e a hora em que o objeto foi atualizado na origem. |
   | Criado por ref | Esta propriedade especifica que o objeto de identidade que descreve a entidade criou este objeto. |
   [Tabela 3. Informações adicionais]

   {#tisc-define-malware__table_r2q_jn2_nyb}
6. Clique em Salvar.  
   Depois de salvar, uma mensagem de aviso será exibida indicando que Um novo registro de observável foi criado. Clique em Continuar para editar o registro e criar novos relacionamentos.
7. Clique em "Continuar".  
   Importante:  
   Depois de criar um novo registro de observável, a caixa de seleção Impedir atualizações do sistema será exibida.

   Marque esta caixa de seleção para impedir atualizações do sistema depois que o observável, o indicador ou os registros de objetos STIX forem criados.
   {#tisc-define-malware__table_yw4_gr3_ryb__entry__2}

   | Campo | Descrição |
   |-|-|
   | Marcadores ||
   | Selecionar marcadores | Selecione os marcadores associados ao malware. |
   | Adicionar marcadores | Adicionar novos marcadores. |
   | Taxonomias ||
   | Selecionar taxonomia | Selecione uma taxonomia associada ao malware. |
   | Adicionar valores de taxonomia | Adicione valores de taxonomia associados ao malware. |
   [Tabela 4. Marcadores e taxonomias]

   {#tisc-define-malware__table_yw4_gr3_ryb}
{#tisc-define-malware__steps_p2q_jn2_nyb}

## O que Fazer Depois

Clique em qualquer uma das listas relacionadas a seguir para exibir informações adicionais sobre objetos associados ao malware.{#tisc-define-malware__table_u2q_jn2_nyb__entry__2}

| Campo | Descrição |
|-|-|
| Referências externas | Lista as referências externas que se referem a informações não STIX. Esta propriedade é usada para fornecer um ou mais identificadores de objeto externo. |
| Padrões de ataque | Lista os padrões de ataque que ajudam a categorizar os ataques associados a este objeto. |
| Campanhas | Lista as campanhas associadas a este objeto. |
| Detecções e mitigações | Lista as detecções e mitigações relacionadas a este malware. |
| Identidades | Lista de identidades associadas a este objeto. |
| Indicadores | Lista os indicadores de comprometimento (IoC) relacionados que foram identificados pela origem da ameaça associada a este objeto. |
| Infraestrutura | Lista sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados a este objeto. |
| Conjuntos de intrusão | Lista um conjunto de comportamentos adversários e recursos com propriedades comuns associadas a este objeto. |
| Locais | Lista os locais que fornecem contexto geográfico para este objeto. |
| Análise de malware | Lista os registros de análise de malware associados a este objeto. |
| Malware | Lista os registros de malware associados a este objeto. |
| Definições de marketing | Lista as definições de marketing associadas a este objeto. |
| Observáveis | Lista os observáveis associados a este objeto. |
| Detecções | Lista as vistas associadas a este objeto. |
| Agentes da ameaça | Lista os indivíduos, grupos ou organizações que agem com intenção mal-intencionada associada a este objeto. |
| Ferramentas | Lista o software legítimo que é usado por agentes de ameaça para executar ataques associados a este objeto. |
[ ]

{#tisc-define-malware__table_u2q_jn2_nyb}  
Nota:  
1. Você pode vincular e desvincular os registros relacionados associados a este objeto. Para obter mais informações, consulte [Vincular registros relacionados a informações sobre ameaças](https://servicenow-prod.fluidtopics.net/sbb812pqL9ymgk_QZR_XUA "Vincule os registros relacionados aos objetos de inteligência de ameaças correspondentes.").
2. Os vários SDOs na biblioteca de TI também contêm os possíveis relacionamentos. Para estabelecer relacionamentos entre dois objetos quaisquer, use o link Relacionamentos potenciais da Biblioteca de informações sobre ameaças para confirmar os relacionamentos entre os objetos. Para obter mais informações, consulte [Confirmar possíveis relacionamentos objeto-objeto](https://servicenow-prod.fluidtopics.net/WzVSFUyQF0v0dy~pk8pDDQ "Defina os possíveis relacionamentos entre os objetos.").
3. Além disso, use a seção Registros relacionados na exibição de formulário de objetos para confirmar os relacionamentos entre dois objetos usando a seção Relacionamentos potenciais disponível na exibição de formulário. Para obter mais informações sobre, consulte [Confirmar relacionamentos potenciais de registros relacionados](https://servicenow-prod.fluidtopics.net/RMfWJI7dbH5tPt48JS0yEg "Confirme os relacionamentos entre os dois SDOs.").
4. Você pode adicionar objetos a casos. Para obter mais informações, consulte [Adicionar ao caso](https://servicenow-prod.fluidtopics.net/L2fvKMV40A5CJfxAyFjrJA "Adicione observáveis, indicadores ou outros objetos ao caso.").
{#tisc-define-malware__ol_pmd_bj3_pzb}