---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Usando MISP para investigar e analisar ameaças

# Usando MISP para investigar e analisar ameaças {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Você pode usar os dados MISP \] no módulo Now Platform Inteligência contra ameaças e no módulo Now Platform SIR para investigar e analisar ameaças à sua organização.
* **[Pesquisas de detecções em MISP](https://servicenow-prod.fluidtopics.net/68ccWUHPup4WnDxIBsXgxg#sightings-searches-in-misp)**   
  Você pode executar pesquisas de detecções em observáveis na instância MISP para determinar com que frequência determinados tipos de ataques, como ataques de phishing ou comunicações com um IP ou URL mal-intencionado, ocorrem em sua rede. Cada ocorrência é considerada uma detecção.
* **[Aprimoramento de observável em MISP](https://servicenow-prod.fluidtopics.net/jeV08KprKOls5_Iai~kcew#observable-enrichment-in-misp)**   
  Ao aprimorar os observáveis com informações adicionais de várias MISP origens durante as investigações de resposta do incidente, você pode conter as ameaças identificadas.
* **[Como gerenciar eventos no MISP](https://servicenow-prod.fluidtopics.net/fqqZ~lJjEDiyPD70tFyo5g#events-in-misp)**   
  Você pode criar eventos em MISP automaticamente ou manualmente a partir de Now Platform. Você também pode editar os dados do evento em MISP a partir de Now Platform.
* **[Acumular MITRE-ATT\&CK informações usando MISP resultados de enriquecimento](https://servicenow-prod.fluidtopics.net/_4FW~1JyT0iTxjmWM5Am1w)**   
  Acumule os resultados de aprimoramento do MISP manualmente se você não tiver habilitado o acúmulo automático de MISP informações.

**Conceitos relacionados**   

* [Administração do MISP](https://servicenow-prod.fluidtopics.net/msE~P3ypqJLAtr9gEQqP8w "Você pode configurar a integração MISP no Now Platform para executar uma pesquisa de detecções, aprimoramento de observável e para criar e atualizar eventos no MISP.")