> ## Documentation Index > Fetch the complete documentation index at: https://docs.casebender.com/llms.txt > Use this file to discover all available pages before exploring further. # Alertas Similares > Identifique y analice alertas relacionadas para obtener contexto adicional ## Descripción General La función de Alertas Similares permite a los analistas descubrir y examinar alertas que comparten características con la alerta actual. Esta capacidad proporciona contexto adicional, ayuda a identificar patrones de ataque más amplios y facilita la investigación de campañas o incidentes relacionados. Alertas Similares Alertas Similares ## Funcionamiento ### Algoritmo de Similitud El sistema identifica alertas similares utilizando un algoritmo multifactorial que evalúa: * **Similitud de observables**: Coincidencias en IPs, dominios, hashes y otros indicadores técnicos * **Patrones de comportamiento**: Similitudes en las acciones o comportamientos detectados * **Proximidad temporal**: Cercanía en el tiempo entre alertas * **Técnicas y tácticas**: Coincidencias en TTPs identificados (MITRE ATT\&CK) * **Origen y destino**: Similitudes en los sistemas afectados o atacantes * **Contexto semántico**: Relaciones basadas en el contenido descriptivo ### Puntuación de Similitud Cada alerta similar recibe una puntuación de similitud: * **90-100%**: Casi idéntica, probablemente parte del mismo incidente * **70-89%**: Alta similitud, fuertemente relacionada * **50-69%**: Similitud moderada, posiblemente relacionada * **30-49%**: Baja similitud, conexión tenue * **\<30%**: Similitud mínima, probablemente no relacionada ## Visualización de Alertas Similares ### Vista de Lista La vista principal muestra una lista de alertas similares con: * Título de la alerta * Puntuación de similitud * Fecha y hora de detección * Estado actual * Severidad * Fuente de la alerta * Factores de similitud clave ### Filtros y Ordenación Opciones para refinar la lista de alertas similares: * **Filtrar por**: Rango de fechas, severidad, estado, fuente, puntuación mínima de similitud * **Ordenar por**: Puntuación de similitud, fecha (ascendente/descendente), severidad * **Agrupar por**: Campaña, atacante, técnica principal, sistema afectado ### Vista de Detalles Al seleccionar una alerta similar: 1. Ver comparación lado a lado con la alerta actual 2. Resaltar elementos compartidos entre ambas alertas 3. Examinar diferencias clave 4. Acceder a la vista completa de la alerta seleccionada ## Análisis de Patrones ### Identificación de Campañas * Agrupación de alertas relacionadas en posibles campañas * Visualización de la cronología de eventos relacionados * Identificación de progresión o evolución de ataques * Detección de patrones de persistencia o movimiento lateral ### Análisis de Tendencias * Visualización de tendencias temporales en alertas similares * Identificación de picos de actividad * Detección de patrones recurrentes * Análisis de evolución de técnicas ### Correlación Avanzada * Visualización de redes de alertas interconectadas * Identificación de nodos centrales o puntos de origen * Descubrimiento de conexiones no evidentes * Mapeo de infraestructura de ataque ## Acciones sobre Alertas Similares ### Investigación Conjunta * Seleccionar múltiples alertas para investigación * Crear un caso que incluya alertas relacionadas * Aplicar acciones en lote a alertas similares * Documentar relaciones entre alertas ### Enriquecimiento Cruzado * Transferir contexto entre alertas relacionadas * Aplicar hallazgos de una alerta a otras similares * Compartir notas o comentarios entre alertas * Propagar etiquetas o clasificaciones ### Respuesta Coordinada * Desarrollar estrategias de respuesta para grupos de alertas * Priorizar acciones basadas en patrones identificados * Coordinar esfuerzos de mitigación * Implementar defensas contra campañas específicas ## Casos de Uso ### Detección de Campañas * Identificación de ataques coordinados * Reconocimiento de actividades de APT (Amenazas Persistentes Avanzadas) * Detección de malware que evoluciona * Seguimiento de actividades de actores específicos ### Reducción de Falsos Positivos * Validación cruzada de alertas * Identificación de patrones de falsos positivos * Confirmación de amenazas mediante correlación * Mejora de la confianza en la detección ### Análisis de Impacto * Evaluación del alcance de un incidente * Identificación de sistemas comprometidos * Determinación de la extensión de una brecha * Evaluación de la progresión de un ataque ### Inteligencia de Amenazas * Desarrollo de indicadores de compromiso (IOCs) * Creación de perfiles de atacantes * Documentación de tácticas, técnicas y procedimientos * Compartir inteligencia con la comunidad ## Mejores Prácticas ### 1. Investigación Sistemática * Comience con las alertas de mayor similitud * Examine los factores específicos que generan la similitud * Documente patrones y relaciones identificadas * Actualice el contexto a medida que descubre nueva información ### 2. Análisis Contextual * Considere el entorno y la temporalidad * Evalúe si las similitudes son coincidencias o relacionadas * Busque patrones más amplios más allá de las similitudes obvias * Considere el contexto de la industria y amenazas actuales ### 3. Colaboración * Comparta hallazgos con otros analistas * Discuta patrones identificados en equipo * Coordine la respuesta a alertas relacionadas * Documente conocimientos para referencia futura ### 4. Mejora Continua * Proporcione retroalimentación sobre la precisión de similitudes * Ajuste umbrales de similitud según sea necesario * Sugiera mejoras al algoritmo de correlación * Documente casos de éxito y desafíos ## Próximos Pasos Obtenga análisis impulsado por IA Escale alertas a casos para investigación completa