---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Analisar, avaliar e disseminar observáveis

# Analisar, avaliar e disseminar observáveis {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Aprenda a analisar e disseminar observáveis que estão relacionados à ameaça.

## Antes de Iniciar

Função necessária:

* Administrador do sistema (exibir, criar ou editar)
* sn_sec_tisc.admin (exibição)
{#tisc-disseminate-observables__ul_hpp_fbn_bcc}

## Por Que e Quando Desempenhar Esta Tarefa

Sempre que um aprimoramento de pesquisa de detecções é solicitado, ele retorna sem detecções.

## Procedimento

1. Navegar até TodosCentral de segurança de inteligência contra ameaçasAdministração.
2. Selecionar Fluxos Automatizados.
3. Selecione Analisar, avaliar e disseminar nos IoCs relacionados ao link de ação de ameaça para exibir os respectivos detalhes da regra no Flow Designer.
4. Exiba a ação do Flow Designer para o seguinte gatilho:  

       Sighting Created where (Sighting count is 0)

5. O observável tem uma pontuação de ameaça maior que 80, confiança maior que 80 e reputação é mal-intencionada:
   1. Adicione o observável à lista de proibições.
   2. Encerre o fluxo para este observável.
   {#tisc-disseminate-observables__substeps_msj_lhn_bcc}
6. Do contrário, a reputação do observável é suspeita e a pontuação da ameaça está no intervalo de 60 a 80:
   1. Adicione um marcador chamado Possível nova ameaça.
   2. Adicione o observável à lista de observação.
   3. Crie uma tarefa de caso com a equipe de CTI para rastrear este observável e analisar melhor.
   4. Vincule o observável ao caso para investigação.  
   {#tisc-disseminate-observables__substeps_u2x_23n_bcc}
{#tisc-disseminate-observables__steps_xrn_xx3_ccc}