> ## Documentation Index
> Fetch the complete documentation index at: https://docs.casebender.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Tipos de Observables

> Configure y gestione tipos de observables para categorizar y realizar seguimiento de diferentes tipos de indicadores en su inteligencia de amenazas.

## Descripción General

La sección de Tipos de Observables le permite definir y gestionar diferentes tipos de observables que pueden ser rastreados en sus operaciones de inteligencia de amenazas. Estos tipos ayudan a categorizar varios indicadores como direcciones IP, dominios, hashes de archivos y otros artefactos digitales que usted monitorea.

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=946cf6094db44c7a19ffab47912af10f" alt="Panel de Tipos de Observables - Claro" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/1-dashboard--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=91184db317c6b0b70f06f44364755877" alt="Panel de Tipos de Observables - Oscuro" width="2866" height="1722" data-path="images/settings/observable-types/1-dashboard--dark.png" />

## Gestión de Tipos de Observables

### Creación de un Nuevo Tipo

Haga clic en el botón "Crear" para añadir un nuevo tipo de observable:

<img className="block dark:hidden h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--light.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=dd08d875dba28a9d1ef3192fd4320c2f" alt="Formulario de Creación de Tipo de Observable - Claro" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--light.png" />

<img className="hidden dark:block h-96 object-cover w-full rounded-lg" src="https://mintcdn.com/casebender/kzW53TJunB3_tHaF/images/settings/observable-types/2-create-form--dark.png?fit=max&auto=format&n=kzW53TJunB3_tHaF&q=85&s=7a6e3f16934209ea555a5b340933fa4d" alt="Formulario de Creación de Tipo de Observable - Oscuro" width="2866" height="1722" data-path="images/settings/observable-types/2-create-form--dark.png" />

Configure los siguientes ajustes:

* Nombre del tipo
* Descripción
* Categoría
* Reglas de validación
* Formato de visualización

## Tipos de Observables Comunes

### Indicadores de Red

* Dirección IP
  * Formato IPv4
  * Formato IPv6
  * Notación CIDR
* Nombres de Dominio
  * Nombres de Dominio Completamente Calificados (FQDN)
  * Comodines
  * Soporte IDN
* URLs
  * Direcciones web
  * Patrones URI
  * Especificaciones de protocolo

### Indicadores de Archivo

* Hashes de Archivo
  * MD5
  * SHA-1
  * SHA-256
  * SHA-512
* Nombres de Archivo
  * Extensiones
  * Patrones
  * Expresiones regulares
* Rutas de Archivo
  * Estructuras de directorio
  * Patrones de ruta

### Indicadores de Sistema

* Claves de Registro
  * Rutas de registro de Windows
  * Nombres de valor
  * Tipos de datos
* Nombres de Proceso
  * Nombres de ejecutables
  * Líneas de comando
  * Patrones de proceso
* Nombres de Servicio
  * Servicios de Windows
  * Demonios Unix
  * Patrones de servicio

### Indicadores de Comunicación

* Direcciones de Correo Electrónico
  * Formatos de dirección
  * Validación de dominio
  * Coincidencia de patrones
* Cuentas de Usuario
  * Nombres de usuario
  * IDs de cuenta
  * Identificadores de plataforma
* Protocolos de Comunicación
  * Números de puerto
  * Identificadores de protocolo
  * Definiciones de servicio

## Mejores Prácticas

### Definición de Tipos

* Utilice nombres claros y descriptivos
* Proporcione descripciones detalladas
* Establezca reglas de validación apropiadas
* Incluya valores de ejemplo

### Organización

* Agrupe tipos relacionados
* Mantenga una nomenclatura consistente
* Utilice categorías eficazmente
* Considere las relaciones entre tipos

### Reglas de Validación

* Defina requisitos de formato
* Establezca restricciones de valor
* Configure coincidencia de patrones
* Implemente validación de datos

### Mantenimiento

* Revise el uso de tipos
* Actualice definiciones
* Documente cambios
* Monitoree la efectividad

## Uso de Tipos de Observables

### En Casos

* Indicadores de amenazas
* Seguimiento de IOC
* Recopilación de evidencia
* Coincidencia de patrones

### En Análisis

* Correlación de indicadores
* Detección de patrones
* Búsqueda de amenazas
* Recopilación de inteligencia

### En Informes

* Estadísticas de indicadores
* Distribución de tipos
* Análisis de tendencias
* Informes de inteligencia

## Documentación Relacionada

* [Gestión de Casos](../../cases/introduction.mdx)
