Feeds de Inteligência contra ameaças

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 2 min. de leitura

    • Configure fontes de dados de inteligência contra ameaças para importar indicadores de segurança automaticamente para seu ServiceNow instância. Use feeds para manter os dados de ameaças atualizados e aprimorar os recursos de monitoramento de segurança.

    Use feeds de inteligência contra ameaças para adicionar, editar ou remover fontes de dados do feed de inteligência contra ameaças. Acesse feeds da fonte de dados do Catálogo de informações sobre ameaças na seção Integrações.

    O catálogo de feeds de inteligência contra ameaças exibe as fontes de dados de feed disponíveis em blocos. Você pode filtrar, pesquisar e navegar até os detalhes da configuração de origem para executar várias ações.

    Todos os Feeds

    Você pode habilitar e usar feeds exibidos como cartões no sistema base.

    Para exibir feeds, navegue até Espaços > Central de segurança de inteligência contra ameaças > Integrações > Feeds de inteligência contra ameaça > Todos os Feeds.

    Feeds de Inteligência contra ameaças

    Ações na exibição Todos os feeds

    Você pode executar as seguintes ações na seção Todos os feeds.
    Tabela 1. Ações na exibição Todas as integrações
    Ação Descrição
    Tudo Filtre feeds por estado atual usando este menu suspenso. estados de filtro disponíveis:
    • Todos : Exibe todos os feeds na página. Esta é a opção padrão.
    • Habilitado : Exibe todos os feeds que estão em um estado habilitado.
    • Desabilitado : Exibe todos os feeds que estão em um estado inativo.
    • Rascunho : Exibe todos os feeds que estão em estado de rascunho.
    Exibição de cartão Exibir todos os feeds como cartões.
    Exibição de lista Exibir todos os feeds como uma lista.
    Atualizar Atualize a página.
    Classificar Classificar integrações por:
    • Última modificação (recente)
    • Última modificação (mais antiga)
    • Nome (A-Z)
    • Nome (Z-A)
    Todos os itens Filtre blocos do feed de inteligência contra ameaças por tipo de origem ou tipo de feed.
    Tipo de origem :
    • Código aberto
    • Outra origem
    • Origem Premium
    Tipo de feed :
    • CSV
    • Feed personalizado
    • JSON
    • MISP
    • RSS
    • HTTPs do STIX
    • Texto
    Pesquisar no catálogo PESQUISE feeds por nome e descrição no catálogo.

    Tipos de feed de Inteligência contra ameaças

    Você pode configurar e habilitar os seguintes tipos de feed de inteligência contra ameaças:
    Tabela 2. Feeds de Inteligência contra ameaças
    Tipo Descrição
    TAXII Feeds Feeds em STIX/ TAXII Formato de coleções.
    STIX HTTPS Feeds de inteligência contra ameaças em STIX Formato acessível por APIs REST no protocolo HTTPS.
    MISP Feeds em MISP Formatar feeds.
    Texto Feeds hospedados como arquivos de texto.
    Nota:
    Somente URLs, domínios, nomes de arquivos, hashes e endereços IP são extraídos.
    CSV Feeds hospedados como arquivos CSV.
    Nota:
    Somente URLs, domínios, nomes de arquivos, hashes e endereços IP são extraídos.
    JSON Feeds hospedados como arquivos JSON.
    Nota:
    Somente URLs, domínios, nomes de arquivos, hashes e endereços IP são extraídos.
    RSS Feeds no formato RSS. A aplicação armazenará os dados como registros de feed RSS.
    Personalizado Feeds configurados com analisadores personalizados.
    Nota:
    Somente URLs, domínios, nomes de arquivos, hashes e endereços IP são extraídos.

    Para obter etapas de configuração, consulte o respectivo tópico do seu tipo de feed.