Méthodes de Création

1. Création Manuelle

Les dossiers peuvent être créés manuellement via l’interface utilisateur de plusieurs façons :

  • En utilisant le bouton “Nouveau Dossier” dans la vue liste des dossiers
  • Depuis le menu d’actions rapides dans la barre de navigation
  • Via les modèles de dossiers dans les paramètres

![Boîte de Dialogue Création de Dossier] Capture d’écran montrant la boîte de dialogue de création de dossier avec tous les champs disponibles

2. À Partir de Modèles

Les modèles de dossiers offrent une façon standardisée de créer des dossiers avec des champs prédéfinis :

  • Choisissez parmi les modèles disponibles ou commencez avec un dossier vierge
  • Les modèles peuvent inclure des champs pré-remplis et des valeurs par défaut
  • Les modèles spécifiques à l’organisation sont pris en charge

![Modèles de Dossiers] Capture d’écran montrant la boîte de dialogue de sélection de modèle lors de la création de dossier

3. À Partir d’Alertes

Les dossiers peuvent être créés automatiquement ou manuellement à partir d’alertes de sécurité :

  • Convertir des alertes individuelles en dossiers
  • Fusionner plusieurs alertes en un seul dossier
  • Hériter des propriétés d’alerte (gravité, TLP, etc.)

Champs Obligatoires

Lors de la création d’un dossier, les champs suivants sont obligatoires :

  • Titre : Un nom clair et descriptif pour le dossier
  • Statut : Statut initial (par défaut “Nouveau”)
  • Gravité : Niveau d’impact (1-5)
  • TLP : Classification Traffic Light Protocol
  • PAP : Niveau Permissible Actions Protocol

Champs Optionnels

Champs supplémentaires qui peuvent être spécifiés lors de la création :

  • Description : Informations détaillées sur le dossier
  • Tags : Étiquettes personnalisées pour la catégorisation
  • Assigné à : Membre de l’équipe responsable du dossier
  • Champs Personnalisés : Champs de données spécifiques à l’organisation
  • Organisations : Paramètres de visibilité pour les organisations

Paramètres de Création de Dossiers

Les administrateurs peuvent configurer divers aspects de la création de dossiers :

  • Valeurs par défaut pour les nouveaux dossiers
  • Champs obligatoires et optionnels
  • Modèles disponibles
  • Règles d’automatisation pour la création de dossiers
  • Paramètres spécifiques à l’organisation

![Paramètres de Dossiers] Capture d’écran montrant les paramètres administratifs pour la création de dossiers

Meilleures Pratiques

  1. Titres : Utilisez des titres clairs et descriptifs qui incluent des informations clés
  2. Modèles : Créez des modèles pour les types de dossiers courants pour assurer la cohérence
  3. Gravité : Suivez les directives de l’organisation pour l’attribution de la gravité
  4. TLP/PAP : Considérez attentivement les restrictions de partage d’informations
  5. Champs Personnalisés : Utilisez des champs personnalisés pour capturer des données spécifiques à l’organisation

Options d’Automatisation

Les dossiers peuvent être créés automatiquement via divers déclencheurs :

  • Déclencheurs basés sur les alertes
  • Webhooks d’intégration
  • Points de terminaison API
  • Flux de travail programmés

Prochaines Étapes

Après avoir créé un dossier :

  1. Ajoutez des observables et artefacts pertinents
  2. Créez des tâches initiales
  3. Liez les alertes associées
  4. Assignez des membres de l’équipe
  5. Ajoutez une documentation détaillée

Pour plus d’informations sur le travail avec les dossiers après leur création, voir Travailler avec les Dossiers.