​
Vista de Detalle del Caso

La vista de detalle del caso es su espacio de trabajo principal para gestionar casos: ![Interfaz de Detalle del Caso] Captura de pantalla que muestra la interfaz principal de detalle del caso con todos los componentes

​
Áreas Clave

  1. Encabezado: Título del caso, ID y acciones rápidas
  2. Panel de Detalles: Propiedades principales del caso y metadatos
  3. Pestañas: Acceso a diferentes componentes del caso
  4. Línea de Tiempo de Actividad: Actualizaciones y cambios recientes

​
Componentes del Caso

​
1. Tareas

Las tareas ayudan a realizar seguimiento de elementos de acción dentro de un caso:
  • Crear y asignar tareas
  • Establecer prioridades y fechas de vencimiento
  • Realizar seguimiento de la finalización de tareas
  • Añadir notas y adjuntos a tareas
![Pestaña de Tareas] Captura de pantalla de la interfaz de gestión de tareas

​
2. Observables

Gestione artefactos e indicadores:
  • Añadir archivos, IPs, dominios y otros observables
  • Enriquecimiento automático
  • Visualización de relaciones
  • Búsqueda de inteligencia de amenazas
![Pestaña de Observables] Captura de pantalla que muestra la gestión y análisis de observables

​
3. TTPs (Tácticas, Técnicas y Procedimientos)

Mapee actividades del caso a patrones de ataque conocidos:
  • Integración con el marco MITRE ATT&CK®
  • Definiciones personalizadas de TTP
  • Mapeo visual de flujo de ataque
  • Documentación de procedimientos relacionados
![Pestaña de TTPs] Captura de pantalla de la interfaz de mapeo de TTP

​
4. Línea de Tiempo

Vista cronológica de actividades del caso:
  • Seguimiento automático de eventos
  • Entradas manuales de línea de tiempo
  • Capacidades de filtrado y búsqueda
  • Reconstrucción de línea de tiempo de evidencia
![Pestaña de Línea de Tiempo] Captura de pantalla que muestra la vista de línea de tiempo del caso

​
5. Análisis de IA

Análisis y recomendaciones impulsados por IA:
  • Análisis automatizado de casos
  • Detección de casos similares
  • Motor de recomendaciones
  • Reconocimiento de patrones
![Pestaña de Análisis de IA] Captura de pantalla de análisis y recomendaciones impulsados por IA

​
Acciones del Caso

​
Asignación y Colaboración

  • Asignar casos a miembros del equipo
  • Transferir propiedad
  • Añadir colaboradores
  • Notificaciones de equipo

​
Vinculación y Relaciones

  • Vincular casos relacionados
  • Conectar alertas
  • Establecer relaciones de observables
  • Crear grupos de casos

​
Documentación

  • Añadir notas y comentarios
  • Adjuntar archivos y evidencia
  • Generar informes
  • Exportar datos del caso

​
Fusión de Casos

Cuando múltiples casos están relacionados:
  1. Seleccionar casos para fusionar
  2. Elegir caso principal
  3. Revisar relaciones
  4. Confirmar acción de fusión

​
Herramientas de Análisis

​
1. Búsqueda y Filtros

  • Búsqueda de texto completo
  • Filtrado avanzado
  • Búsquedas guardadas
  • Vistas personalizadas

​
2. Visualizaciones

  • Gráficos de relaciones
  • Vistas de línea de tiempo
  • Análisis estadístico
  • Paneles personalizados

​
3. Informes

  • Resúmenes de casos
  • Informes de estado
  • Métricas de equipo
  • Plantillas de informes personalizadas

​
Mejores Prácticas

  1. Documentación: Mantenga notas y actualizaciones detalladas
  2. Observables: Añada contexto a todos los observables
  3. Tareas: Desglose investigaciones complejas
  4. Línea de Tiempo: Documente hallazgos y decisiones clave
  5. Colaboración: Use comentarios para comunicación del equipo

​
Atajos de Teclado

Las acciones comunes tienen atajos de teclado:
  • Ctrl/Cmd + S: Guardar cambios
  • Ctrl/Cmd + E: Modo de edición
  • Ctrl/Cmd + F: Búsqueda
  • Esc: Cancelar/Cerrar

​
Acceso Móvil

La interfaz del caso es responsiva y admite:
  • Visualización móvil
  • Edición básica
  • Gestión de tareas
  • Actualizaciones de estado
![Interfaz Móvil] Captura de pantalla que muestra la interfaz móvil del caso

​
Características de Integración

Los casos se integran con:
  • Notificaciones por correo electrónico
  • Mensajes de Slack/Teams
  • Desencadenantes de webhook
  • Sistemas externos
Para información sobre flujos de trabajo de casos y gestión de estados, consulte Flujos de Trabajo de Casos.